Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'orangeinside' = '%APPDATA%\Orange\OrangeInside\one\OrangeInside.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- %APPDATA%\Orange\OrangeInside\one\OrangeInside.exe
- %APPDATA%\Orange\OrangeInside\install\Launch.exe
- %APPDATA%\Orange\OrangeInside\uninstall_NSIS.exe
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\Orange\OrangeInside\MenuOrange.dll
- %APPDATA%\Orange\OrangeInside\menuIE.xml
- %APPDATA%\Orange\OrangeInside\emailOff.bmp
- %APPDATA%\Orange\OrangeInside\searchOff.bmp
- %APPDATA%\Orange\OrangeInside\orangeOff.bmp
- %APPDATA%\Orange\OrangeInside\orange.bmp
- %APPDATA%\Orange\OrangeInside\favourites.bmp
- %APPDATA%\Orange\OrangeInside\search.bmp
- %APPDATA%\Orange\OrangeInside\traduire.bmp
- %APPDATA%\Orange\OrangeInside\sms.bmp
- %APPDATA%\Orange\OrangeInside\npOrangeInstaller.dll
- %APPDATA%\Orange\OrangeInside\nsIeOrangeInstaller.xpt
- %APPDATA%\Orange\OrangeInside\cryphooks.oi.temp
- %APPDATA%\Orange\OrangeInside\temp
- %APPDATA%\Orange\OrangeInside\menuWin.xml
- %APPDATA%\Orange\OrangeInside\smsOff.bmp
- %APPDATA%\Orange\OrangeInside\OIExt.dll
- %APPDATA%\Orange\OrangeInside\orange_logo.png
- %APPDATA%\Orange\OrangeInside\cryphooks.oi
- %APPDATA%\Orange\OrangeInside\Uninstall.exe
- %APPDATA%\Orange\OrangeInside\OrangeInside.ico
- %APPDATA%\Orange\OrangeInside\crypv.oi
- %APPDATA%\Orange\OrangeInside\orange.xml
- %APPDATA%\Orange\OrangeInside\OISearch.ico
- %APPDATA%\Orange\OrangeInside\uninstall_NSIS.exe
- %APPDATA%\Orange\OrangeInside\libcurld.dll
- %APPDATA%\Orange\OrangeInside\print.txt
- %APPDATA%\Orange\OrangeInside\english.dll
- %APPDATA%\Orange\OrangeInside\french.dll
- %APPDATA%\Orange\OrangeInside\OrangeInstaller.ocx
- %APPDATA%\Orange\OrangeInside\OrangeInstaller.dll
- %APPDATA%\Orange\OrangeInside\Launch.exe
- %APPDATA%\Orange\OrangeInside\email.bmp
- %APPDATA%\Orange\OrangeInside\OrangeInside.exe
- %APPDATA%\Orange\OrangeInside\chrome.manifest
- %APPDATA%\Orange\OrangeInside\orangeinside.jar
- %APPDATA%\Orange\OrangeInside\install.rdf
- %APPDATA%\Orange\OrangeInside\Orange.ico
- %APPDATA%\Orange\OrangeInside\OrangeInstaller.inf
Удаляет следующие файлы:
- %APPDATA%\Orange\OrangeInside\crypv.oi
- %APPDATA%\Orange\OrangeInside\cryphooks.oi.temp
- %APPDATA%\Orange\OrangeInside\libcurld.dll
- %APPDATA%\Orange\OrangeInside\print.txt
- %APPDATA%\Orange\OrangeInside\uninstall_NSIS.exe
Сетевая активность:
Подключается к:
- 'lo######sgratuits.orange.fr':80
TCP:
Запросы HTTP GET:
- lo######sgratuits.orange.fr/softs/orangeinside/version/crypv.oi
UDP:
- DNS ASK lo######sgratuits.orange.fr
- '<IP-адрес в локальной сети>':1035
Другое:
Ищет следующие окна:
- ClassName: 'Indicator' WindowName: ''
