Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '<Текущая директория>\CloseWindowsFileProtectionPopup.exe'
Ищет следующие окна с целью
обхода системы защиты файлов Windows (WFP):
- ClassName: '', WindowName: 'Windows File Protection'
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\dllcache\hrtz.dll.new
- <SYSTEM32>\dllcache\cmnresm.dll.new
- <SYSTEM32>\dllcache\hrtzres.dll.new
- <SYSTEM32>\dllcache\rvseres.dll.new
- <SYSTEM32>\dllcache\rvse.dll.new
- <SYSTEM32>\dllcache\bckgres.dll.new
- <SYSTEM32>\dllcache\bckg.dll.new
- <SYSTEM32>\dllcache\chkr.dll.new
- <SYSTEM32>\dllcache\cmnclim.dll.new
- <SYSTEM32>\dllcache\chkrres.dll.new
- <SYSTEM32>\dllcache\znetm.dll.new
- <SYSTEM32>\dllcache\zeeverm.dll.new
- <SYSTEM32>\dllcache\zoneclim.dll.new
- %HOMEPATH%\Start Menu\Programs\Administrative Tools\desktop.ini
- <SYSTEM32>\dllcache\zonelibm.dll.new
- <SYSTEM32>\dllcache\shvlres.dll.new
- <SYSTEM32>\dllcache\shvl.dll.new
- <SYSTEM32>\dllcache\uniansi.dll.new
- <SYSTEM32>\dllcache\zcorem.dll.new
- <SYSTEM32>\dllcache\zclientm.exe.new
- %ProgramFiles%\MSN Gaming Zone\Windows\zonelibm.dll.new
- %ProgramFiles%\MSN Gaming Zone\Windows\cmnclim.dll.new
- %ProgramFiles%\MSN Gaming Zone\Windows\chkrres.dll.new
- %ProgramFiles%\MSN Gaming Zone\Windows\cmnresm.dll.new
- %ProgramFiles%\MSN Gaming Zone\Windows\hrtzres.dll.new
- %ProgramFiles%\MSN Gaming Zone\Windows\hrtz.dll.new
- <Текущая директория>\CloseWindowsFileProtectionPopup.exe
- %TEMP%\nsu2.tmp
- %ProgramFiles%\MSN Gaming Zone\Windows\bckg.dll.new
- %ProgramFiles%\MSN Gaming Zone\Windows\chkr.dll.new
- %ProgramFiles%\MSN Gaming Zone\Windows\bckgres.dll.new
- %ProgramFiles%\MSN Gaming Zone\Windows\zcorem.dll.new
- %ProgramFiles%\MSN Gaming Zone\Windows\zclientm.exe.new
- %ProgramFiles%\MSN Gaming Zone\Windows\zeeverm.dll.new
- %ProgramFiles%\MSN Gaming Zone\Windows\zoneclim.dll.new
- %ProgramFiles%\MSN Gaming Zone\Windows\znetm.dll.new
- %ProgramFiles%\MSN Gaming Zone\Windows\rvseres.dll.new
- %ProgramFiles%\MSN Gaming Zone\Windows\rvse.dll.new
- %ProgramFiles%\MSN Gaming Zone\Windows\shvl.dll.new
- %ProgramFiles%\MSN Gaming Zone\Windows\uniansi.dll.new
- %ProgramFiles%\MSN Gaming Zone\Windows\shvlres.dll.new
Удаляет следующие файлы:
- <SYSTEM32>\dllcache\attrib.exe
- <SYSTEM32>\dllcache\cacls.exe
- <SYSTEM32>\dllcache\net1.exe
- <SYSTEM32>\dllcache\reg.exe
- <SYSTEM32>\dllcache\runas.exe
- <SYSTEM32>\dllcache\wmm2fxb.dll
- <SYSTEM32>\dllcache\wmm2fxa.dll
- <SYSTEM32>\dllcache\wmm2res2.dll
- <SYSTEM32>\dllcache\custsat.dll
- <SYSTEM32>\dllcache\wmm2res.dll
- <SYSTEM32>\dllcache\nusrmgr.cpl
- <SYSTEM32>\dllcache\regedt32.exe
- <SYSTEM32>\dllcache\cscript.exe
- <Текущая директория>\CloseWindowsFileProtectionPopup.exe
- <SYSTEM32>\dllcache\wscript.exe
- <SYSTEM32>\dllcache\at.exe
- <SYSTEM32>\dllcache\control.exe
- <SYSTEM32>\dllcache\telnet.exe
- <SYSTEM32>\dllcache\regedit.exe
- <SYSTEM32>\dllcache\cmd.exe
- <SYSTEM32>\dllcache\wmm2filt.dll
- <SYSTEM32>\mshearts.exe
- <SYSTEM32>\dllcache\mshearts.exe
- <SYSTEM32>\dllcache\pinball.exe
- <SYSTEM32>\dllcache\shvlzm.exe
- <SYSTEM32>\dllcache\rvsezm.exe
- <SYSTEM32>\dllcache\chkrzm.exe
- <SYSTEM32>\dllcache\bckgzm.exe
- <SYSTEM32>\dllcache\freecell.exe
- <SYSTEM32>\dllcache\hrtzzm.exe
- <SYSTEM32>\freecell.exe
- <SYSTEM32>\dllcache\moviemk.exe
- <SYSTEM32>\winmine.exe
- <SYSTEM32>\dllcache\wmm2ae.dll
- <SYSTEM32>\dllcache\wmm2ext.dll
- <SYSTEM32>\dllcache\wmm2eres.dll
- <SYSTEM32>\sol.exe
- <SYSTEM32>\dllcache\sol.exe
- <SYSTEM32>\dllcache\spider.exe
- <SYSTEM32>\dllcache\winmine.exe
- <SYSTEM32>\spider.exe
Другое:
Ищет следующие окна:
- ClassName: '' WindowName: 'Unable To Locate Component'
