Техническая информация
Вредоносные функции:
Устанавливает процедуры перхвата сообщений
о нажатии клавиш клавиатуры:
- Библиотека-обработчик для всех процессов: %TEMP%\RarSFX0\MouseSrv32.dll
оконных сообщений:
- Библиотека-обработчик для всех процессов: %TEMP%\RarSFX0\MouseSrv32.dll
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\RarSFX0\8829.GBJ
- %TEMP%\RarSFX0\FRPOSTB.DAT
- %TEMP%\RarSFX0\FRPOSTF.DAT
- %TEMP%\RarSFX0\WTPENPDA_jiantiL1.lib
- %TEMP%\RarSFX0\MouseSrv32.dll
- %TEMP%\RarSFX0\Splitter.dll
- %TEMP%\RarSFX0\WHCHR.BAS
- %TEMP%\RarSFX0\SRAD.BAS
- %TEMP%\RarSFX0\wintone.chm
- %TEMP%\RarSFX0\SCHRF.BAS
- %TEMP%\RarSFX0\SCHR.BAS
- %TEMP%\RarSFX0\A.LIB
- %TEMP%\RarSFX0\XIPRTA.BIN
- %TEMP%\RarSFX0\FullScr32.ExE
- %TEMP%\RarSFX0\engdll.dll
- %TEMP%\RarSFX0\coarseGBK.lib
- %TEMP%\RarSFX0\coarse.Lib
- %TEMP%\RarSFX0\SCHRC.BAS
- %TEMP%\RarSFX0\read.txt
Другое:
Ищет следующие окна:
- ClassName: 'EDIT' WindowName: ''
- ClassName: '' WindowName: '????????????????????'
- ClassName: '' WindowName: 'Зе»ЄЧП№вКэВлПа»ъЧЁУГ'
Создает и запускает на исполнение:
- '%TEMP%\RarSFX0\FullScr32.ExE'
