Trojan.KillFiles.63877

Техническая информация

Изменения в файловой системе:

Создает следующие файлы:

%TEMP%\GLC1.tmp
<SYSTEM32>\~GLH001f.TMP
<SYSTEM32>\~GLH0020.TMP
<SYSTEM32>\~GLH0022.TMP
<SYSTEM32>\~GLH0023.TMP
<SYSTEM32>\~GLH0024.TMP
<SYSTEM32>\~GLH0025.TMP
<SYSTEM32>\~GLH0026.TMP
<SYSTEM32>\~GLH0027.TMP
<SYSTEM32>\~GLH0028.TMP
<SYSTEM32>\~GLH001c.TMP
<SYSTEM32>\~GLH001e.TMP
<SYSTEM32>\~GLH0029.TMP
<SYSTEM32>\~GLH002c.TMP
<SYSTEM32>\~GLH002d.TMP
<SYSTEM32>\~GLH002e.TMP
<SYSTEM32>\~GLH002f.TMP
<SYSTEM32>\~GLH0030.TMP
<SYSTEM32>\~GLH0031.TMP
<SYSTEM32>\odbc16gt.dll.new
<SYSTEM32>\ds16gt.dll.new
<SYSTEM32>\dllcache\odbc16gt.dll.new
<SYSTEM32>\~GLH002a.TMP
<SYSTEM32>\~GLH002b.TMP
<SYSTEM32>\~GLH001b.TMP
<SYSTEM32>\~GLH001a.TMP
<SYSTEM32>\~GLH0018.TMP
%TEMP%\GLK3.tmp
%TEMP%\GLG5.tmp
<SYSTEM32>\~GLH0000.TMP
<SYSTEM32>\temp.000
<SYSTEM32>\~GLH0002.TMP
<SYSTEM32>\~GLH0004.TMP
<SYSTEM32>\~GLH0006.TMP
%CommonProgramFiles%\Microsoft Shared\DAO\~GLH0008.TMP
%CommonProgramFiles%\Microsoft Shared\DAO\~GLH0009.TMP
%CommonProgramFiles%\Microsoft Shared\DAO\~GLH000a.TMP
%TEMP%\GLJ2.tmp
%CommonProgramFiles%\Microsoft Shared\DAO\temp.000
%ProgramFiles%\~GLH000d.TMP
<SYSTEM32>\~GLH000e.TMP
<SYSTEM32>\~GLH0010.TMP
<SYSTEM32>\~GLH0011.TMP
<SYSTEM32>\~GLH0012.TMP
<SYSTEM32>\~GLH0013.TMP
<SYSTEM32>\~GLH0014.TMP
<SYSTEM32>\~GLH0015.TMP
<SYSTEM32>\~GLH0016.TMP
<SYSTEM32>\~GLH0017.TMP
%CommonProgramFiles%\Microsoft Shared\DAO\~GLH000c.TMP
<SYSTEM32>\dllcache\ds16gt.dll.new
%ProgramFiles%\INSTALL.LOG

Удаляет следующие файлы:

<SYSTEM32>\~GLH0000.TMP
<SYSTEM32>\~GLH0024.TMP
<SYSTEM32>\~GLH0025.TMP
<SYSTEM32>\~GLH0026.TMP
<SYSTEM32>\~GLH0027.TMP
<SYSTEM32>\~GLH0028.TMP
<SYSTEM32>\~GLH002b.TMP
<SYSTEM32>\~GLH0014.TMP
<SYSTEM32>\~GLH002c.TMP
<SYSTEM32>\~GLH002e.TMP
<SYSTEM32>\~GLH002f.TMP
<SYSTEM32>\~GLH0030.TMP
<SYSTEM32>\~GLH0031.TMP
%TEMP%\GLG5.tmp
%TEMP%\GLK3.tmp
<SYSTEM32>\~GLH0022.TMP
<SYSTEM32>\~GLH0023.TMP
<SYSTEM32>\~GLH0020.TMP
<SYSTEM32>\~GLH001f.TMP
<SYSTEM32>\~GLH001e.TMP
<SYSTEM32>\~GLH0004.TMP
<SYSTEM32>\~GLH0006.TMP
%CommonProgramFiles%\Microsoft Shared\DAO\~GLH000a.TMP
<SYSTEM32>\~GLH000e.TMP
<SYSTEM32>\~GLH0010.TMP
<SYSTEM32>\odbc16gt.dll
%TEMP%\GLJ2.tmp
<SYSTEM32>\~GLH002d.TMP
<SYSTEM32>\~GLH0011.TMP
<SYSTEM32>\~GLH0018.TMP
<SYSTEM32>\ds16gt.dLL
<SYSTEM32>\~GLH001a.TMP
<SYSTEM32>\~GLH001b.TMP
<SYSTEM32>\~GLH001c.TMP
<SYSTEM32>\MSJTER35.DLL
<SYSTEM32>\~GLH0002.TMP
<SYSTEM32>\~GLH0015.TMP
%TEMP%\GLC1.tmp

Перемещает следующие файлы:

<SYSTEM32>\temp.000 в <SYSTEM32>\~GLH0001.TMP
<SYSTEM32>\~GLH002a.TMP в <SYSTEM32>\ODBCINST.CNT
<SYSTEM32>\~GLH0029.TMP в <SYSTEM32>\ODBCINST.HLP
<SYSTEM32>\~GLH0021.TMP в <SYSTEM32>\MSREPL35.DLL
<SYSTEM32>\temp.000 в <SYSTEM32>\~GLH0021.TMP
<SYSTEM32>\~GLH001d.TMP в <SYSTEM32>\MSJET35.DLL
<SYSTEM32>\temp.000 в <SYSTEM32>\~GLH001d.TMP
<SYSTEM32>\~GLH0019.TMP в <SYSTEM32>\ODBCTL32.DLL
<SYSTEM32>\temp.000 в <SYSTEM32>\~GLH0019.TMP
<SYSTEM32>\~GLH0017.TMP в <SYSTEM32>\ODBCJTNW.HLP
<SYSTEM32>\~GLH0016.TMP в <SYSTEM32>\ODBCJTNW.CNT
<SYSTEM32>\~GLH0013.TMP в <SYSTEM32>\ODBC.HLP
<SYSTEM32>\~GLH0012.TMP в <SYSTEM32>\ODBC.CNT
<SYSTEM32>\~GLH000f.TMP в <SYSTEM32>\MSLTUS35.DLL
<SYSTEM32>\temp.000 в <SYSTEM32>\~GLH000f.TMP
%ProgramFiles%\~GLH000d.TMP в %ProgramFiles%\UNWISE.EXE
%CommonProgramFiles%\Microsoft Shared\DAO\~GLH000c.TMP в %CommonProgramFiles%\Microsoft Shared\DAO\DAO2535.TLB
%CommonProgramFiles%\Microsoft Shared\DAO\~GLH000b.TMP в %CommonProgramFiles%\Microsoft Shared\DAO\DAO350.DLL
%CommonProgramFiles%\Microsoft Shared\DAO\temp.000 в %CommonProgramFiles%\Microsoft Shared\DAO\~GLH000b.TMP
%CommonProgramFiles%\Microsoft Shared\DAO\~GLH0009.TMP в %CommonProgramFiles%\Microsoft Shared\DAO\Dao35.hlp
%CommonProgramFiles%\Microsoft Shared\DAO\~GLH0008.TMP в %CommonProgramFiles%\Microsoft Shared\DAO\Dao35.cnt
<SYSTEM32>\~GLH0007.TMP в <SYSTEM32>\vbar332.dll
<SYSTEM32>\temp.000 в <SYSTEM32>\~GLH0007.TMP
<SYSTEM32>\~GLH0005.TMP в <SYSTEM32>\Vb5db.dll
<SYSTEM32>\temp.000 в <SYSTEM32>\~GLH0005.TMP
<SYSTEM32>\~GLH0003.TMP в <SYSTEM32>\MSJINT35.DLL
<SYSTEM32>\temp.000 в <SYSTEM32>\~GLH0003.TMP
<SYSTEM32>\~GLH0001.TMP в <SYSTEM32>\MSJTER35.DLL
<SYSTEM32>\temp.000 в <SYSTEM32>\~GLH0032.TMP
<SYSTEM32>\~GLH0032.TMP в <SYSTEM32>\MSRD2X35.DLL