Техническая информация
Вредоносные функции:
Устанавливает процедуры перхвата сообщений
о нажатии клавиш клавиатуры:
- Библиотека-обработчик для всех процессов: <Текущая директория>\cfgdll.dll
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\1.tmp
- C:\test_game1\qt1.bmp
- C:\test_game1\qt№Ш±Х2.bmp
- C:\test_game1\59ј¶№Ш±Х.bmp
- C:\test_game1\ФЪПЯЛНєААс.bmp
- C:\test_game1\Ч°±ёАс°ь.bmp
- C:\test_game1\ЅрЖ±Нј±к.bmp
- C:\test_game1\Б¶±¦ѕьБоЧґ.bmp
- C:\test_game1\ЖХНЁРьЙНєЇ.bmp
- C:\test_game1\ОеНтѕСй.bmp
- C:\test_game1\¶УОйНј±к.bmp
- C:\test_game1\Ѕ»ТЧНј±к.bmp
- C:\test_game1\К®НтТшЖ±.bmp
- C:\test_game1\»ЖЅрѕСй.bmp
- C:\test_game1\ґЦІјРРДТ.bmp
- C:\test_game1\ХжЛїРРДТ.bmp
- C:\test_game1\°Щ±¦РРДТ.bmp
- C:\test_game1\№Ш±ХАҐВШ.bmp
- C:\test_game1\ЖЯРЗФЄЖЗ.bmp
- C:\test_game1\±і°ь2.bmp
- C:\test_game1\·ЁК¦1.bmp
- C:\test_game1\№ц¶ЇМх.bmp
- C:\test_game1\±і°ьОпЖ·µЇіцґ°їЪ.bmp
- C:\test_game1\µШ.bmp
- C:\test_game1\ЙЅ.bmp
- C:\test_game1\ЕЈ.bmp
- C:\test_game1\±і°ьОпЖ·µЇіцґ°їЪ1.bmp
- C:\test_game1\јјДЬАё.bmp
- C:\test_game1\·ЁК¦2.bmp
- C:\test_game1\±і°ьНј±к.bmp
- C:\test_game1\ЧшЖп.bmp
- C:\test_game1\СЄГЛ.bmp
- C:\test_game1\·ЁК¦3.bmp
- C:\test_game1\µфПЯ.bmp
- C:\test_game1\ѕЩ±Ё.bmp
- C:\test_game1\А©Лх°ґЕҐ.bmp
- C:\test_game1\ЖЈАН.bmp
- C:\test_game1\ґ«ЛН·ы.bmp
- C:\test_game1\ОеК®ЅрЖ±.bmp
- C:\test_game1\ЖЯФВАс°ь.bmp
- C:\test_game1\№Ш±ХЗ°ЖЪ.bmp
- C:\test_game1\xpµШНјјУКэЧЦ.txt
- C:\test_game1\xpЛОґЦ.txt
- C:\test_game1\xpЛОґЦјУµг.txt
- C:\test_game1\xpµШНј+КэЧЦ.txt
- C:\test_game1\КэЧЦ.txt
- C:\test_game1\µШНјјУКэЧЦ.txt
- C:\test_game1\ЛОМејтМе9єЕ.txt
- C:\test_game1\xue.txt
- C:\test_game1\xpИ«ЧЦ.txt
- C:\test_game1\јјДЬРЮОЄКэЧЦ.txt
- C:\test_game1\И«ЧЦ.txt
- C:\test_game1\xpИ«µШНј.txt
- C:\test_game1\И«µШНј.txt
- C:\test_game1\ЛОґЦ.txt
- C:\test_game1\ЛОґЦјУµг.txt
- C:\test_game1\ґрМвЧЦїв.txt
- C:\test_game1\УКјюКэЧЦ.txt
- C:\test_game1\ІШАҐЧЁУГ.txt
- C:\test_game1\ІШАҐЕДВф.txt
- C:\test_game1\ХТІз.jpg
- C:\test_game1\ёЯј¶КЮБё.bmp
- C:\test_game1\Чй¶УНј±к.bmp
- C:\test_game1\60ј¶Ф¤ёж.bmp
- C:\test_game1\РМДѕЗЩ.bmp
- C:\test_game1\ТшчјчГ.bmp
- C:\test_game1\±і°ьНј±к1.bmp
- C:\test_game1\ТшчјчГ1.bmp
- C:\test_game1\»Ж.bmp
- C:\test_game1\ѕЮИЛМфХЅЅУИЎИООс.bmp
- C:\test_game1\СЎФсЦ°Тµ.bmp
- C:\test_game1\СЎФсЅЗЙ«.bmp
- C:\test_game1\µД.bmp
- C:\test_game1\УОП·Нј±к.bmp
- C:\test_game1\УОП·Нј±к2.bmp
- C:\test_game1\4.jpg
- C:\test_game1\Оґ±кМв-1.jpg
- C:\test_game1\№Ш±Х.bmp
- C:\test_game1\ИО.bmp
- C:\test_game1\ІЙјЇОДЧЦ.txt
- C:\test_game1\чјчГ2.bmp
- C:\test_game1\Чш±к.bmp
- %APPDATA%\qmacro\shield\SD004.dat
- %APPDATA%\qmacro\shield\Shield.ini
- <Текущая директория>\timer_icon.ico
- <Текущая директория>\browsebox_file.ico
- <Текущая директория>\browsebox_dir.ico
- <Текущая директория>\plugin\SYS.ini
- <Текущая директория>\uservar.ini
- C:\test_game1\ґуµШНј±кЦѕ.bmp
- C:\test_game1\Ѱ·±кЦѕ.bmp
- C:\test_game1\¶аїЄЖчТСѕїЄЖф.bmp
- C:\test_game1\№Ш±ХЛСЛч.bmp
- C:\test_game1\ЅшИлУОП·.bmp
- C:\test_game1\ГЬВлґнОу.bmp
- C:\test_game1\КдИлСйЦ¤Вл.bmp
- C:\test_game1\КдИлХЛєЕ.bmp
- C:\test_game1\СЎФс·юОсЖч.bmp
- %APPDATA%\qmacro\shield\SD003.dat
- C:\test_game1\±ѕµШРЕПў.bmp
- %APPDATA%\qmacro\shield\SD002.dat
- <Текущая директория>\plugin\FILE.DLL
- %TEMP%\2.tmp
- %TEMP%\plugin.zip
- <Текущая директория>\plugin\MSG.DLL
- <Текущая директория>\plugin\WINDOW.DLL
- <Текущая директория>\plugin\BKGND.DLL
- <Текущая директория>\plugin\SQLSERVER.DLL
- <Текущая директория>\plugin\ACCESS.DLL
- <Текущая директория>\plugin\MEDIA.DLL
- %APPDATA%\qmacro\shield\SD000.dat
- <Текущая директория>\plugin\SYS.DLL
- <Текущая директория>\plugin\REMOTEANSWER.DLL
- %TEMP%\mymacro.zip
- <Текущая директория>\cfgdll.dll
- <Текущая директория>\ShieldModule.dat
- %APPDATA%\mymacro\qdisp.dll
- %TEMP%\0183.tmp
- %APPDATA%\qmacro\shield\SD001.dat
- C:\test_game1\СйЦ¤ВлТСѕКдИл.bmp
- C:\test_game1\УОП·ЦРСйЦ¤Вл.bmp
- C:\test_game1\Лш¶ЁДї±к.bmp
- C:\test_game1\qt.bmp
- C:\test_game1\qt№Ш±Х.bmp
- C:\test_game1\ґ«ЛН.bmp
- C:\test_game1\НЈЦ№2.bmp
- C:\test_game1\Б¶±¦¶¦.bmp
- C:\test_game1\±і°ьїХО».bmp
- C:\test_game1\јјДЬЛш.bmp
- C:\test_game1\±¬ВъИ·¶Ё.bmp
- C:\test_game1\¶¦1.bmp
- C:\test_game1\¶¦4.bmp
- C:\test_game1\Тэµј№Ш±Х.bmp
- C:\test_game1\·вєЕ.bmp
- C:\test_game1\·вєЕ2.bmp
- C:\test_game1\Ѱ·ЦР.bmp
- C:\test_game1\Чш±к1.bmp
- C:\test_game1\¶¦2.bmp
- C:\test_game1\¶¦3.bmp
- C:\test_game1\¶Уі¤±кЦѕ.bmp
- C:\test_game1\»о¶Ї.bmp
- C:\test_game1\ИООсАёЙэ.bmp
- C:\test_game1\PKёЁЦъ.bmp
- C:\test_game1\ґ«ЛНИЛ.bmp
- C:\test_game1\±д»Ї.bmp
- C:\test_game1\¶ґЪ¤БйІЭ.bmp
- C:\test_game1\НјМЪ.bmp
- C:\test_game1\РЎєЈґ«ЛН.bmp
- C:\test_game1\ЅУКЬ.bmp
- C:\test_game1\НЈЦ№.bmp
- C:\test_game1\ТшЖ±.bmp
- C:\test_game1\ЛхРЎИООсАё.bmp
- C:\test_game1\ЕДВфРРЅµРт.bmp
- C:\test_game1\ЕДВфРРЙэРт.bmp
- C:\test_game1\Ф№БйО»ЦГ2.bmp
- C:\test_game1\А©ЛхЛх.bmp
- C:\test_game1\ЅшИлБЛУОП·.bmp
- C:\test_game1\lv.bmp
- C:\test_game1\ёЬ.bmp
- C:\test_game1\Чш±к2.bmp
- C:\test_game1\ХЛєЕГЬВлОДјю.txt
Удаляет следующие файлы:
- %TEMP%\plugin.zip
- %TEMP%\mymacro.zip
- <Текущая директория>\ShieldModule.dat
- <Текущая директория>\timer_icon.ico
- <Текущая директория>\browsebox_file.ico
- <Текущая директория>\browsebox_dir.ico
