Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\PrismXL] 'ImagePath' = '%CommonProgramFiles%\New Boundary\PrismXL\PRISMXL.SYS'
- [<HKLM>\SYSTEM\ControlSet001\Services\PrismXL] 'Start' = '00000002'
Вредоносные функции:
Запускает на исполнение:
- '%CommonProgramFiles%\New Boundary\PrismXL\PRISMXL.SYS'
Изменения в файловой системе:
Создает следующие файлы:
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\MI_bw.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\MI_clr.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\MC_bw.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\MC_clr.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\MO_bw.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\MU_clr.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\NY_bw.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\MO_clr.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\MU_bw.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\logo_USLH_RGB.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\LA_bw.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\LA_clr.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\IR_bw.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\IR_clr.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\LO_bw.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\LO_Ftr_clr.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\logo_USLH_BW.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\LO_clr.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\LO_Ftr_bw.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\NY_clr.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\WA_Ftr_bw.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\WA_Ftr_clr.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\WA_bw.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\WA_clr.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\WB_bw.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\WP_clr.jpg
- %WINDIR%\PICTAKER.LOG
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\WB_clr.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\WP_bw.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\TO_clr.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\PA_Ftr_bw.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\PA_Ftr_clr.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\PA_bw.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\PA_clr.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\PH_bw.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\SH_clr.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\TO_bw.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\PH_clr.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\SH_bw.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\IN_clr.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\BJ_clr.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\BO_bw.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\BE_Ftr_clr.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\BJ_bw.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\BO_clr.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\BR_French_bw.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\BR_French_clr.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\BR_Dutch_bw.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\BR_Dutch_clr.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\BE_Ftr_bw.jpg
- %ALLUSERSPROFILE%\Application Data\Prism Pack\UNAPPLY\<Имя файла>.PWR
- %ALLUSERSPROFILE%\Application Data\Prism Pack\UNAPPLY\<Имя файла> 1.PWR
- %TEMP%\PRISMXL.SYS
- %CommonProgramFiles%\New Boundary\PrismXL\PRISMXL.SYS
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\address.ini
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\BE_bw.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\BE_clr.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\BA_bw.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\BA_clr.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\BU_bw.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\GE_clr.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\HH_faxfoot.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\DE_clr.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\GE_bw.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\HK_bw.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\HK_Ftr_clr.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\IN_bw.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\HK_clr.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\HK_Ftr_bw.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\DE_bw.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\CC_clr.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\CR_bw.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\BU_clr.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\CC_bw.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\CR_clr.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\DC_bw.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\DC_clr.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\CS_bw.jpg
- %ProgramFiles%\Microsoft Office\Templates\HHSystemFiles\CS_clr.jpg
Удаляет следующие файлы:
- %ALLUSERSPROFILE%\Application Data\Prism Pack\UNAPPLY\<Имя файла> 1.PWR
- %ALLUSERSPROFILE%\Application Data\Prism Pack\UNAPPLY\<Имя файла>.PWR
- %TEMP%\PRISMXL.SYS
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
