Техническая информация
Вредоносные функции:
Читает файлы, отвечающие за хранение паролей сторонними программами:
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\signons.sqlite
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\1.tmp\2.tmp\3.bat
- %TEMP%\1.tmp\WiseDiskCleaner\Languages\Polish.ini
- %TEMP%\1.tmp\WiseDiskCleaner\Languages\Portuguese(Portugal).ini
- %TEMP%\1.tmp\WiseDiskCleaner\Languages\Romanian.ini
- %TEMP%\1.tmp\WiseDiskCleaner\Languages\Russian.ini
- %TEMP%\1.tmp\WiseDiskCleaner\Languages\Serbian.ini
- %TEMP%\1.tmp\WiseDiskCleaner\Languages\Slovak.ini
- %TEMP%\1.tmp\WiseDiskCleaner\Languages\Slovenian.ini
- %TEMP%\1.tmp\WiseDiskCleaner\Languages\Spanish (Spain).ini
- %TEMP%\1.tmp\WiseDiskCleaner\Languages\Turkish.ini
- %TEMP%\1.tmp\WiseDiskCleaner\Languages\Ukrainian.ini
- %TEMP%\1.tmp\WiseDiskCleaner\LiveUpdate.exe
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\places.sqlite-shm
- %TEMP%\1.tmp\WiseDiskCleaner\sqlite3.dll
- %TEMP%\1.tmp\WiseDiskCleaner\Types.lst
- %TEMP%\1.tmp\WiseDiskCleaner\UpdateInfo\104628669.png
- %TEMP%\1.tmp\WiseDiskCleaner\UpdateInfo\120228392.png
- %TEMP%\1.tmp\WiseDiskCleaner\UpdateInfo\121533234.png
- %TEMP%\1.tmp\WiseDiskCleaner\UpdateInfo\122530731.png
- %TEMP%\1.tmp\WiseDiskCleaner\UpdateInfo\UpdateInfo.txt
- %TEMP%\1.tmp\WiseDiskCleaner\WiseDefrag.dll
- %TEMP%\1.tmp\WiseDiskCleaner\WiseDiskCleaner.exe
- %TEMP%\yhgxirmhyh.dat
- %TEMP%\1.tmp\WiseDiskCleaner\Languages\Norwegian (Nynorsk).ini
- %TEMP%\1.tmp\WiseDiskCleaner\License.txt
- %TEMP%\1.tmp\WiseDiskCleaner\Languages\Norwegian (Bokmal).ini
- %TEMP%\1.tmp\WiseDiskCleaner\Languages\Chinese(Traditional).ini
- %TEMP%\1.tmp\WiseDiskCleaner\1c.ico
- %TEMP%\1.tmp\WiseDiskCleaner\config.ini
- %TEMP%\1.tmp\WiseDiskCleaner\DefragOptions.ini
- %TEMP%\1.tmp\WiseDiskCleaner\exclusions.dat
- %TEMP%\1.tmp\WiseDiskCleaner\FailToRemove.dat
- %TEMP%\1.tmp\WiseDiskCleaner\Languages\Arabic.ini
- %TEMP%\1.tmp\WiseDiskCleaner\Languages\Belarusian(Cyrillic).ini
- %TEMP%\1.tmp\WiseDiskCleaner\Languages\Belarusian(Latin).ini
- %TEMP%\1.tmp\WiseDiskCleaner\Languages\Catalan(Spain).ini
- %TEMP%\1.tmp\WiseDiskCleaner\Languages\Chinese(Simplified).ini
- %TEMP%\1.tmp\WiseDiskCleaner\Languages\Czech.ini
- %TEMP%\1.tmp\WiseDiskCleaner\Languages\Korean.ini
- %TEMP%\1.tmp\WiseDiskCleaner\Languages\Danish.ini
- %TEMP%\1.tmp\WiseDiskCleaner\Languages\Dutch (Nederlands).ini
- %TEMP%\1.tmp\WiseDiskCleaner\Languages\English.ini
- %TEMP%\1.tmp\WiseDiskCleaner\Languages\Finnish.ini
- %TEMP%\1.tmp\WiseDiskCleaner\Languages\French.ini
- %TEMP%\1.tmp\WiseDiskCleaner\Languages\German.ini
- %TEMP%\1.tmp\WiseDiskCleaner\Languages\Greek.ini
- %TEMP%\1.tmp\WiseDiskCleaner\Languages\Hungarian.ini
- %TEMP%\1.tmp\WiseDiskCleaner\Languages\Italian.ini
- %TEMP%\1.tmp\WiseDiskCleaner\Languages\Japanese.ini
- %TEMP%\1.tmp\WiseDiskCleaner\Languages\Nepali.ini
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\cookies.sqlite-shm
Удаляет следующие файлы:
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\places.sqlite-shm
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\cookies.sqlite-shm
- %TEMP%\1.tmp\WiseDiskCleaner\WiseDiskCleaner.exe
- %TEMP%\1.tmp\WiseDiskCleaner\sqlite3.dll
Подменяет следующие файлы:
- C:\RECYCLER\S-1-5-21-2052111302-484763869-725345543-1003\desktop.ini
Другое:
Ищет следующие окна:
- ClassName: 'TFrmAutoRun' WindowName: ''
Создает и запускает на исполнение:
- '%TEMP%\1.tmp\WiseDiskCleaner\WiseDiskCleaner.exe' -a -adv
Запускает на исполнение:
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\1.tmp\2.tmp\3.bat" <Полный путь к файлу>"
