Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %HOMEPATH%\Start Menu\Programs\Startup\HELP_rkfbLe32.html
Вредоносные функции:
Запускает на исполнение:
- '%ProgramFiles%\Internet Explorer\IEXPLORE.EXE' %HOMEPATH%\Start Menu\Programs\Startup\HELP_rkfbLe32.html
Изменения в файловой системе:
Создает следующие файлы:
- C:\Documents and Settings\Default User\Templates\HELP_rkfbLe32.html
- %ALLUSERSPROFILE%\Documents\My Pictures\Sample Pictures\HELP_rkfbLe32.html
- %WINDIR%.lnk
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\HELP_rkfbLe32.html
- %HOMEPATH%\Local Settings\<INETFILES>\Content.IE5\KHMHGZ4F\190.115.19[1]
- %HOMEPATH%\Templates\HELP_rkfbLe32.html
- <LS_APPDATA>\Mozilla\Firefox\Profiles\cwdgt0y8.default\HELP_rkfbLe32.html
- C:\Documents and Settings.lnk
- C:\df696522.exe
- <Текущая директория>.lnk
- C:\Far2.lnk
- <STUBS_DIR>.lnk
- %ProgramFiles%.lnk
- C:\Muldrop.lnk
Присваивает атрибут 'скрытый' для следующих файлов:
- C:\df696522.exe
Сетевая активность:
Подключается к:
- '19#.#15.19.234':80
- 'localhost':1035
TCP:
Запросы HTTP GET:
- http://19#.#15.19.234/
Другое:
Ищет следующие окна:
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: '' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
