Техническая информация
Вредоносные функции:
Запускает на исполнение:
- 'C:\84bfdf631132da4933849b3949\UPDATE\update.exe'
Изменения в файловой системе:
Создает следующие файлы:
- C:\84bfdf631132da4933849b3949\sp3qfe\msimsg.dll.nl-nl.mui
- C:\84bfdf631132da4933849b3949\sp3qfe\msimsg.dll.nb-no.mui
- C:\84bfdf631132da4933849b3949\sp3qfe\msimsg.dll.lv-lv.mui
- C:\84bfdf631132da4933849b3949\sp3qfe\msimsg.dll.pl-pl.mui
- C:\84bfdf631132da4933849b3949\sp3qfe\msimsg.dll.ro-ro.mui
- C:\84bfdf631132da4933849b3949\sp3qfe\msimsg.dll.pt-pt.mui
- C:\84bfdf631132da4933849b3949\sp3qfe\msimsg.dll.pt-br.mui
- C:\84bfdf631132da4933849b3949\sp3qfe\msimsg.dll.hu-hu.mui
- C:\84bfdf631132da4933849b3949\sp3qfe\msimsg.dll.hr-hr.mui
- C:\84bfdf631132da4933849b3949\sp3qfe\msimsg.dll.he-il.mui
- C:\84bfdf631132da4933849b3949\sp3qfe\msimsg.dll.it-it.mui
- C:\84bfdf631132da4933849b3949\sp3qfe\msimsg.dll.lt-lt.mui
- C:\84bfdf631132da4933849b3949\sp3qfe\msimsg.dll.ko-kr.mui
- C:\84bfdf631132da4933849b3949\sp3qfe\msimsg.dll.ja-jp.mui
- C:\84bfdf631132da4933849b3949\sp3qfe\msimsg.dll.ru-ru.mui
- C:\84bfdf631132da4933849b3949\sp3qfe\msimsg.dll.zh-tw.mui
- C:\84bfdf631132da4933849b3949\sp3qfe\msimsg.dll.zh-cn.mui
- C:\84bfdf631132da4933849b3949\sp3qfe\msimsg.dll.vi-vn.mui
- C:\84bfdf631132da4933849b3949\$shtdwn$.req
- %WINDIR%\inf\oem3.PNF
- %WINDIR%\inf\oem3.inf
- <SYSTEM32>\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem3.CAT
- C:\84bfdf631132da4933849b3949\sp3qfe\msimsg.dll.sr-latn-cs.mui
- C:\84bfdf631132da4933849b3949\sp3qfe\msimsg.dll.sl-si.mui
- C:\84bfdf631132da4933849b3949\sp3qfe\msimsg.dll.sk-sk.mui
- C:\84bfdf631132da4933849b3949\sp3qfe\msimsg.dll.sv-se.mui
- C:\84bfdf631132da4933849b3949\sp3qfe\msimsg.dll.uk-ua.mui
- C:\84bfdf631132da4933849b3949\sp3qfe\msimsg.dll.tr-tr.mui
- C:\84bfdf631132da4933849b3949\sp3qfe\msimsg.dll.th-th.mui
- C:\84bfdf631132da4933849b3949\UPDATE\eula.txt
- C:\84bfdf631132da4933849b3949\UPDATE\updatebr.inf
- C:\84bfdf631132da4933849b3949\UPDATE\update_sp3qfe.inf
- C:\84bfdf631132da4933849b3949\UPDATE\update.ver
- C:\84bfdf631132da4933849b3949\sp3qfe\msimsg.dll
- C:\84bfdf631132da4933849b3949\sp3qfe\msihnd.dll
- C:\84bfdf631132da4933849b3949\sp3qfe\msi.dll
- C:\84bfdf631132da4933849b3949\UPDATE\kb942288-v3.cat
- C:\84bfdf631132da4933849b3949\spuninst.exe
- C:\84bfdf631132da4933849b3949\spmsg.dll
- C:\84bfdf631132da4933849b3949\UPDATE\spcustom.dll
- C:\84bfdf631132da4933849b3949\UPDATE\branches.inf
- C:\84bfdf631132da4933849b3949\UPDATE\update.exe
- C:\84bfdf631132da4933849b3949\UPDATE\updspapi.dll
- C:\84bfdf631132da4933849b3949\sp3qfe\msisip.dll
- C:\84bfdf631132da4933849b3949\sp3qfe\msimsg.dll.es-es.mui
- C:\84bfdf631132da4933849b3949\sp3qfe\msimsg.dll.en-us.mui
- C:\84bfdf631132da4933849b3949\sp3qfe\msimsg.dll.el-gr.mui
- C:\84bfdf631132da4933849b3949\sp3qfe\msimsg.dll.et-ee.mui
- C:\84bfdf631132da4933849b3949\sp3qfe\msimsg.dll.fr-fr.mui
- C:\84bfdf631132da4933849b3949\sp3qfe\msimsg.dll.fi-fi.mui
- C:\84bfdf631132da4933849b3949\sp3qfe\msimsg.dll.eu-es.mui
- C:\84bfdf631132da4933849b3949\sp3qfe\msimsg.dll.bg-bg.mui
- C:\84bfdf631132da4933849b3949\sp3qfe\msimsg.dll.ar-sa.mui
- C:\84bfdf631132da4933849b3949\sp3qfe\msiexec.exe
- C:\84bfdf631132da4933849b3949\sp3qfe\msimsg.dll.ca-es.mui
- C:\84bfdf631132da4933849b3949\sp3qfe\msimsg.dll.de-de.mui
- C:\84bfdf631132da4933849b3949\sp3qfe\msimsg.dll.da-dk.mui
- C:\84bfdf631132da4933849b3949\sp3qfe\msimsg.dll.cs-cz.mui
Присваивает атрибут 'скрытый' для следующих файлов:
- <SYSTEM32>\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem3.CAT
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
