Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- %HOMEPATH%\Desktop\Win7激活工具.exe
Запускает на исполнение:
- <SYSTEM32>\ping.exe 127.0.0.1 -n 3
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\RarSFX0\WIN7 Activation.exe
- %TEMP%\RarSFX0\data\grldr
- %TEMP%\RarSFX0\data\bootinst.exe
- %TEMP%\RarSFX0\data\bootrest.exe
- %TEMP%\RarSFX0\data\slmgr.vbs
- %TEMP%\RarSFX0\data\Certificate.xrm-ms
- %TEMP%\RarSFX0\data\vstaldr1
- %TEMP%\RarSFX0\data\vstaldr2
- %TEMP%\RarSFX0\data\lang.ini
- %TEMP%\aut2.tmp
- %TEMP%\aut3.tmp
- %TEMP%\aut1.tmp
- %HOMEPATH%\Favorites\2345网址导航－中国最好的网址站.url
- %HOMEPATH%\Desktop\Win7 32位激活说明.txt
- %TEMP%\RarSFX0\data\READ_ME.txt
- %HOMEPATH%\Desktop\Win7激活工具.exe
- %TEMP%\aut4.tmp
Удаляет следующие файлы:
- %TEMP%\aut3.tmp
- %TEMP%\aut4.tmp
- %TEMP%\aut1.tmp
- %TEMP%\aut2.tmp
Самоудаляется.
Другое:
Ищет следующие окна:
- ClassName: 'EDIT' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
