Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %ALLUSERSPROFILE%\Start Menu\Programs\Startup\License.lnk
Вредоносные функции:
Ищет следующие окна с целью
обнаружения виртуальных машин:
- ClassName: 'VBoxTrayToolWndClass', WindowName: ''
- ClassName: '', WindowName: 'VBoxTrayToolWnd'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\GLC1.tmp
- C:\JAG_SEC\~GLH001d.TMP
- C:\JAG_SEC\~GLH001e.TMP
- C:\JAG_SEC\~GLH001f.TMP
- C:\JAG_SEC\~GLH0020.TMP
- C:\JAG_SEC\~GLH0021.TMP
- C:\JAG_SEC\~GLH0022.TMP
- C:\JAG_SEC\~GLH0023.TMP
- C:\JAG_SEC\~GLH0024.TMP
- C:\JAG_SEC\~GLH0025.TMP
- C:\JAG_SEC\~GLH0026.TMP
- C:\JAG_SEC\~GLH0027.TMP
- C:\JAG_SEC\~GLH0028.TMP
- C:\JAG_SEC\~GLH0029.TMP
- C:\JAG_SEC\~GLH002a.TMP
- C:\JAG_SEC\~GLH002b.TMP
- C:\JAG_SEC\~GLH002c.TMP
- C:\JAG_SEC\~GLH002d.TMP
- C:\JAG_SEC\~GLH002e.TMP
- C:\JAG_SEC\ScAddress.ini
- C:\JAG_SEC\SecurityClient.INI
- C:\JAG_SEC\DatenC.dat
- %ALLUSERSPROFILE%\Start Menu\Programs\Jungheinrich CD\License.LNK
- %ALLUSERSPROFILE%\Start Menu\Programs\Jungheinrich CD\Uninstall License.LNK
- C:\JAG_SEC\ScDLLLog.txt
- C:\JAG_SEC\UserData\Sc_User.ini
- C:\JAG_SEC\UserData\DatenL.dat
- C:\JAG_SEC\DatenA.dat
- C:\JAG_SEC\~GLH001c.TMP
- C:\JAG_SEC\Info_CRNJEUFU.LXC
- C:\JAG_SEC\~GLH001b.TMP
- C:\JAG_SEC\~GLH0019.TMP
- %TEMP%\GLK2.tmp
- %TEMP%\~GLH0000.TMP
- %TEMP%\~GLH0001.TMP
- %TEMP%\~GLH0002.TMP
- %TEMP%\~GLH0003.TMP
- %TEMP%\GLI5.tmp
- C:\JAG_SEC\~GLH0004.TMP
- C:\JAG_SEC\~GLH0005.TMP
- C:\JAG_SEC\~GLH0006.TMP
- C:\JAG_SEC\~GLH0007.TMP
- C:\JAG_SEC\~GLH0008.TMP
- C:\JAG_SEC\~GLH0009.TMP
- C:\JAG_SEC\~GLH000a.TMP
- C:\JAG_SEC\~GLH000b.TMP
- C:\JAG_SEC\~GLH000c.TMP
- C:\JAG_SEC\~GLH000d.TMP
- C:\JAG_SEC\~GLH000e.TMP
- C:\JAG_SEC\~GLH000f.TMP
- C:\JAG_SEC\~GLH0010.TMP
- C:\JAG_SEC\~GLH0011.TMP
- C:\JAG_SEC\~GLH0012.TMP
- C:\JAG_SEC\~GLH0013.TMP
- C:\JAG_SEC\~GLH0014.TMP
- C:\JAG_SEC\~GLH0015.TMP
- C:\JAG_SEC\~GLH0016.TMP
- C:\JAG_SEC\~GLH0017.TMP
- C:\JAG_SEC\~GLH0018.TMP
- C:\JAG_SEC\~GLH001a.TMP
- C:\JAG_SEC\UserData\DatenU.dat
Удаляет следующие файлы:
- %TEMP%\lx_prosecco.dll
Перемещает следующие файлы:
- %TEMP%\~GLH0000.TMP в %TEMP%\GLF4.tmp
- C:\JAG_SEC\~GLH001b.TMP в C:\JAG_SEC\ScClient.cds
- C:\JAG_SEC\~GLH001c.TMP в C:\JAG_SEC\ScClient.frm
- C:\JAG_SEC\~GLH001d.TMP в C:\JAG_SEC\SCCLIJAG.FRM
- C:\JAG_SEC\~GLH001e.TMP в C:\JAG_SEC\ScClint.ddm
- C:\JAG_SEC\~GLH001f.TMP в C:\JAG_SEC\ScClint.fdt
- C:\JAG_SEC\~GLH0020.TMP в C:\JAG_SEC\ScClintD.bin
- C:\JAG_SEC\~GLH0021.TMP в C:\JAG_SEC\ScClintD.pnt
- C:\JAG_SEC\~GLH0022.TMP в C:\JAG_SEC\ScClintE.bin
- C:\JAG_SEC\~GLH0019.TMP в C:\JAG_SEC\LxidTpL.dll
- C:\JAG_SEC\~GLH001a.TMP в C:\JAG_SEC\LxProSec.dll
- C:\JAG_SEC\~GLH0023.TMP в C:\JAG_SEC\ScClintE.pnt
- C:\JAG_SEC\~GLH0026.TMP в C:\JAG_SEC\ScClintGB.bin
- C:\JAG_SEC\~GLH0027.TMP в C:\JAG_SEC\ScClintGB.pnt
- C:\JAG_SEC\~GLH0028.TMP в C:\JAG_SEC\Sc_Lang.ini
- C:\JAG_SEC\~GLH0029.TMP в C:\JAG_SEC\SecurityClient.exe
- C:\JAG_SEC\~GLH002a.TMP в C:\JAG_SEC\SecurityClient.INI
- C:\JAG_SEC\~GLH002b.TMP в C:\JAG_SEC\SecurityUninstall.EXE
- C:\JAG_SEC\~GLH002c.TMP в C:\JAG_SEC\TabJAG.dat
- C:\JAG_SEC\~GLH002d.TMP в C:\JAG_SEC\TabPosition.ini
- C:\JAG_SEC\~GLH0024.TMP в C:\JAG_SEC\ScClintF.bin
- C:\JAG_SEC\~GLH0025.TMP в C:\JAG_SEC\ScClintF.pnt
- C:\JAG_SEC\~GLH0018.TMP в C:\JAG_SEC\LxidTiff.dll
- C:\JAG_SEC\~GLH0017.TMP в C:\JAG_SEC\LxidPng.dll
- C:\JAG_SEC\~GLH0016.TMP в C:\JAG_SEC\LxidJpeg.dll
- %TEMP%\~GLH0002.TMP в %TEMP%\Msvcrt.dll
- %TEMP%\~GLH0003.TMP в %TEMP%\lx_prosecco.dll
- C:\JAG_SEC\~GLH0004.TMP в C:\JAG_SEC\00010000.app
- C:\JAG_SEC\~GLH0005.TMP в C:\JAG_SEC\00010000.grp
- C:\JAG_SEC\~GLH0006.TMP в C:\JAG_SEC\0001c000.lsc
- C:\JAG_SEC\~GLH0007.TMP в C:\JAG_SEC\0001p000.lsc
- C:\JAG_SEC\~GLH0008.TMP в C:\JAG_SEC\CS_Hlp.dll
- C:\JAG_SEC\~GLH0009.TMP в C:\JAG_SEC\DG.exe
- C:\JAG_SEC\~GLH000a.TMP в C:\JAG_SEC\JAG.ico
- %TEMP%\~GLH0001.TMP в %TEMP%\Mfc42.dll
- C:\JAG_SEC\~GLH000b.TMP в C:\JAG_SEC\lex.ico
- C:\JAG_SEC\~GLH000d.TMP в C:\JAG_SEC\LexLogo.tif
- C:\JAG_SEC\~GLH000e.TMP в C:\JAG_SEC\LexSecur.dll
- C:\JAG_SEC\~GLH000f.TMP в C:\JAG_SEC\Logo.tif
- C:\JAG_SEC\~GLH0010.TMP в C:\JAG_SEC\LxidBmp.dll
- C:\JAG_SEC\~GLH0011.TMP в C:\JAG_SEC\LxidDcod.dll
- C:\JAG_SEC\~GLH0012.TMP в C:\JAG_SEC\LxidDib.dll
- C:\JAG_SEC\~GLH0013.TMP в C:\JAG_SEC\LxidDrf.dll
- C:\JAG_SEC\~GLH0014.TMP в C:\JAG_SEC\LxidHtSp.dll
- C:\JAG_SEC\~GLH0015.TMP в C:\JAG_SEC\LxidImg.dll
- C:\JAG_SEC\~GLH000c.TMP в C:\JAG_SEC\LexFpi32.dll
- C:\JAG_SEC\~GLH002e.TMP в C:\JAG_SEC\UNWISE32.EXE
- C:\JAG_SEC\UserData\Sc_User.ini в C:\JAG_SEC\UserData\DatenU.dat
Другое:
Создает и запускает на исполнение:
- 'C:\JAG_SEC\DG.exe' -S -F
