Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- 'C:\TEMP\install.exe'
- '%TEMP%\Pharos\Controller.exe'
- '%TEMP%\nse2.tmp\ns3.tmp' install.bat
- '%TEMP%\nse2.tmp\ns4.tmp' install.exe
Запускает на исполнение:
- '<SYSTEM32>\cmd.exe' /c install.bat
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\Pharos\CheckModule.exe
- %TEMP%\Pharos\PopupModule.exe
- %TEMP%\Pharos\drv_HP LaserJet 4000 Series PCL_for_W2K.exe
- %TEMP%\Pharos\PAY4PRINT_CAB_1-3_BW_SIMPLEX_instructions.xml
- %TEMP%\Pharos\ControllerLog.txt
- %TEMP%\Pharos\Controller.exe
- %TEMP%\Pharos\CAB_1-3_BW_SIMPLEX_on_PAY4PRINT_for_W2K.exe
- %TEMP%\nse2.tmp\nsExec.dll
- C:\TEMP\install.exe
- C:\TEMP\install.bat
- %TEMP%\Pharos\PackageExtractorLog.txt
- %TEMP%\nse2.tmp\ns4.tmp
- %TEMP%\nse2.tmp\ns3.tmp
Удаляет следующие файлы:
- %TEMP%\nse2.tmp\ns3.tmp
Изменяет файл HOSTS.
Другое:
Ищет следующие окна:
- ClassName: 'SysListView32' WindowName: ''
- ClassName: '#32770' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
