Trojan.Packed.26611

Техническая информация

Для обеспечения автозапуска и распространения:

Создает или изменяет следующие файлы:

%HOMEPATH%\Start Menu\Programs\Startup\<Имя вируса>.exe

Вредоносные функции:

Ищет следующие окна с целью

обнаружения утилит для анализа:

ClassName: 'OLLYDBG' WindowName: '(null)'

Изменения в файловой системе:

Перемещает следующие системные файлы:

%WINDIR%\Help\Tours\htmlTour\unlock_optimized_big.jpg в %WINDIR%\Help\Tours\htmlTour\unlock_optimized_big.jpg.HELP@AUSI.COM_DE90
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\2052\LocalizedData.xml в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\2052\LocalizedData.xml.HELP@AUSI.COM_DE90
<SYSTEM32>\oobe\images\backdown.jpg в <SYSTEM32>\oobe\images\backdown.jpg.HELP@AUSI.COM_DE90
%WINDIR%\srchasst\mui\0409\lcladvd.xml в %WINDIR%\srchasst\mui\0409\lcladvd.xml.HELP@AUSI.COM_DE90
<SYSTEM32>\oobe\html\mouse\images\veronam.jpg в <SYSTEM32>\oobe\html\mouse\images\veronam.jpg.HELP@AUSI.COM_DE90
%WINDIR%\Help\Tours\htmlTour\icon_up.jpg в %WINDIR%\Help\Tours\htmlTour\icon_up.jpg.HELP@AUSI.COM_DE90
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\2070\eula.rtf в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\2070\eula.rtf.HELP@AUSI.COM_DE90
<SYSTEM32>\oobe\images\backover.jpg в <SYSTEM32>\oobe\images\backover.jpg.HELP@AUSI.COM_DE90
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1049\LocalizedData.xml в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1049\LocalizedData.xml.HELP@AUSI.COM_DE90
<SYSTEM32>\oobe\images\backup.jpg в <SYSTEM32>\oobe\images\backup.jpg.HELP@AUSI.COM_DE90
<SYSTEM32>\oobe\images\backoff.jpg в <SYSTEM32>\oobe\images\backoff.jpg.HELP@AUSI.COM_DE90
%WINDIR%\Help\Tours\htmlTour\unlock_optimized_ghost.jpg в %WINDIR%\Help\Tours\htmlTour\unlock_optimized_ghost.jpg.HELP@AUSI.COM_DE90
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1025\LocalizedData.xml в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1025\LocalizedData.xml.HELP@AUSI.COM_DE90
%WINDIR%\Help\Tours\htmlTour\desktop_up.jpg в %WINDIR%\Help\Tours\htmlTour\desktop_up.jpg.HELP@AUSI.COM_DE90
%WINDIR%\Help\Tours\htmlTour\unlock_built_ghost.jpg в %WINDIR%\Help\Tours\htmlTour\unlock_built_ghost.jpg.HELP@AUSI.COM_DE90
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\Config\NetFx40_IIS_schema_update.xml в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\Config\NetFx40_IIS_schema_update.xml.HELP@AUSI.COM_DE90
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\ASP.NETWebAdminFiles\Images\security_watermark.jpg в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\ASP.NETWebAdminFiles\Images\security_watermark.jpg.HELP@AUSI.COM_DE90
%WINDIR%\srchasst\mui\0409\intro.xml в %WINDIR%\srchasst\mui\0409\intro.xml.HELP@AUSI.COM_DE90
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\ASP.NETWebAdminFiles\Images\topGradRepeat.jpg в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\ASP.NETWebAdminFiles\Images\topGradRepeat.jpg.HELP@AUSI.COM_DE90
%WINDIR%\Help\Tours\htmlTour\end_up.jpg в %WINDIR%\Help\Tours\htmlTour\end_up.jpg.HELP@AUSI.COM_DE90
%WINDIR%\Help\Tours\htmlTour\folder_up.jpg в %WINDIR%\Help\Tours\htmlTour\folder_up.jpg.HELP@AUSI.COM_DE90
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1049\eula.rtf в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1049\eula.rtf.HELP@AUSI.COM_DE90
%WINDIR%\Help\Tours\htmlTour\gradient.jpg в %WINDIR%\Help\Tours\htmlTour\gradient.jpg.HELP@AUSI.COM_DE90
%WINDIR%\srchasst\mui\0409\lcladv.xml в %WINDIR%\srchasst\mui\0409\lcladv.xml.HELP@AUSI.COM_DE90
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1025\eula.rtf в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1025\eula.rtf.HELP@AUSI.COM_DE90
%WINDIR%\Help\Tours\htmlTour\unlock_optimized.jpg в %WINDIR%\Help\Tours\htmlTour\unlock_optimized.jpg.HELP@AUSI.COM_DE90