Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- C:\mjpibgnkvs.tmpx
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\hnnaddycopil\explorer.exe'
- '<SYSTEM32>\gtniobesjrco\smss.exe'
Завершает или пытается завершить
следующие системные процессы:
- <SYSTEM32>\wbem\wmiprvse.exe
- <SYSTEM32>\cmd.exe
Изменения в файловой системе:
Создает следующие файлы:
- C:\F10S\svchost.exe
- <SYSTEM32>\mmtt.ico
- <SYSTEM32>\dydy.ico
- C:\F10S\ctfmon.exe
- <SYSTEM32>\dllcache\msimn.exe.new
- %ProgramFiles%\Outlook Express\msimn.exe.new
- C:\mjpibgnkvs.tmpx
- C:\eaxxcdcttp.tmp1
- <SYSTEM32>\hnnaddycopil\explorer.exe
- <SYSTEM32>\gtniobesjrco\smss.exe
- C:\ylkdgrdedk.tmp2
- <SYSTEM32>\ttao.ico
- C:\nrmhueeffy.tmp4
- C:\golfbxqeqr.tmp3
Присваивает атрибут 'скрытый' для следующих файлов:
- C:\F10S\ctfmon.exe
- C:\F10S\svchost.exe
- <SYSTEM32>\hnnaddycopil\explorer.exe
- <SYSTEM32>\gtniobesjrco\smss.exe
Перемещает следующие файлы:
- C:\golfbxqeqr.tmp3 в %ALLUSERSPROFILE%\Desktop\~Гв·СµзУ°.lnk
- C:\nrmhueeffy.tmp4 в %ALLUSERSPROFILE%\Desktop\~ГАЕ®НјЖ¬.lnk
- C:\eaxxcdcttp.tmp1 в %ALLUSERSPROFILE%\Desktop\Inteenet Explooer.lnk
- C:\ylkdgrdedk.tmp2 в %ALLUSERSPROFILE%\Desktop\~МФ±¦№єОп.lnk
Другое:
Ищет следующие окна:
- ClassName: 'Maxthon2_Frame' WindowName: ''
- ClassName: '360se_Frame' WindowName: ''
- ClassName: 'IEFrame' WindowName: ''
- ClassName: '_____TTFrameWnd__101__' WindowName: ''
