Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %HOMEPATH%\Start Menu\Programs\Startup\ST5UNST Uninstaller.LNK
Вредоносные функции:
Запускает на исполнение:
- '%TEMP%\RarSFX0\DISK1\SETUP.EXE'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\RarSFX0\DISK2\VBAJET32.DL_
- %TEMP%\RarSFX0\DISK3\KING2000.EX_
- %TEMP%\RarSFX0\DISK3\MSRD2X35.DL2
- %TEMP%\RarSFX0\DISK2\VB5DB.DL_
- %TEMP%\RarSFX0\DISK2\MSJTER35.DL_
- %TEMP%\RarSFX0\DISK2\MSRD2X35.DL1
- %TEMP%\RarSFX0\DISK2\MSVCRT40.DL_
- %TEMP%\RarSFX0\DISK3\MSREPL35.DL_
- %WINDIR%\temp.000
- %WINDIR%\SETUP.LST
- <SYSTEM32>\temp.000
- %WINDIR%\ST5UNST.000
- %TEMP%\RarSFX0\DISK3\ODBCJI32.DL_
- %TEMP%\RarSFX0\DISK3\ODBCJT32.DL_
- %TEMP%\RarSFX0\DISK3\ODBCTL32.DL_
- %TEMP%\RarSFX0\DISK2\MSJINT35.DL_
- %TEMP%\RarSFX0\DISK1\SETUP.EXE
- %TEMP%\RarSFX0\DISK1\SETUP.LST
- %TEMP%\RarSFX0\DISK1\SETUP1.EX_
- %TEMP%\RarSFX0\DISK1\OLEPRO32.DL_
- %TEMP%\RarSFX0\DISK1\ASYCFILT.DL1
- %TEMP%\RarSFX0\DISK1\MSVBVM50.DL_
- %TEMP%\RarSFX0\DISK1\OLEAUT32.DL_
- %TEMP%\RarSFX0\DISK1\ST5UNST.EX_
- %TEMP%\RarSFX0\DISK2\CTL3D32.DL_
- %TEMP%\RarSFX0\DISK2\DAO350.DL_
- %TEMP%\RarSFX0\DISK2\MSJET35.DL_
- %TEMP%\RarSFX0\DISK2\COMCAT.DL_
- %TEMP%\RarSFX0\DISK1\STDOLE2.TL_
- %TEMP%\RarSFX0\DISK1\VB5STKIT.DL_
- %TEMP%\RarSFX0\DISK2\ASYCFILT.DL2
Перемещает следующие файлы:
- <SYSTEM32>\temp.000 в <SYSTEM32>\VB5StKit.dll
- %WINDIR%\temp.000 в %WINDIR%\setup1.exe
- %WINDIR%\temp.000 в %WINDIR%\ST5UNST.EXE
Подменяет следующие файлы:
- %WINDIR%\temp.000
Другое:
Ищет следующие окна:
- ClassName: 'GVBSetupInit' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
