Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Classes\CLSID\{1f4de370-d627-11d1-ba4f-00a0c91eedba}\shell\Open\Command] '' = 'explorer.exe h%t%t%p%:%/%/%7w%7w%7w%.%3w%3z%24%23%22%21%.%3c%3o%3m%/%?%3s%3y%3s%3t%3e%3m'
- [<HKLM>\SOFTWARE\Classes\CLSID\{e17d4fc0-5564-11d1-83f2-00a0c90dc849}\shell\Open\Command] '' = 'explorer.exe h%t%t%p%:%/%/%3t.%3g%3o%24%23%22%21.%3c%3o%3m%/%?%2i%2e%2i%2c%2o%2n'
Вредоносные функции:
Запускает на исполнение:
- %PROGRAM_FILES%\Internet Explorer\IEXPLORE.EXE http://www.38##2.com/baohanye.htm
- %PROGRAM_FILES%\Internet Explorer\IEXPLORE.EXE http://tc.##4321.com/
- %PROGRAM_FILES%\Internet Explorer\IEXPLORE.EXE http://ju###.#1119.cn:27889/report3.ashx?m=#######################################################################################
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Desktop\ГАЕ®АЦФ°.url
- %HOMEPATH%\Desktop\ГАЕ®КУЖµ.url
- %HOMEPATH%\Start Menu\Internet Explorer.lnk
- %APPDATA%\skin.ini
- <SYSTEM32>\tbhdz.ico
- %HOMEPATH%\Favorites\СФЗйРЎЛµ.url
- %HOMEPATH%\Favorites\ѕ«ІКРЎУОП·.url
- %HOMEPATH%\Favorites\НшЦ·ґуИ«.url
- %HOMEPATH%\Desktop\°ЛШФЙ«Нј.url
- %HOMEPATH%\Desktop\ґґТµН¶ЧКєГПоДї.url
Сетевая активность:
Подключается к:
- 'localhost':1035
Другое:
Ищет следующие окна:
- ClassName: '' WindowName: ''
