Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'ProcessSwi' = '%WINDIR%\system\ProcessSwi.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %WINDIR%\hots.bmp
- %TEMP%\aut27.tmp
- %WINDIR%\enhot.bmp
- %TEMP%\aut26.tmp
- %WINDIR%\itokjujus.bmp
- %TEMP%\aut25.tmp
- %WINDIR%\eniajuju.bmp
- %TEMP%\aut2A.tmp
- %WINDIR%\bt_c.bmp
- %TEMP%\aut2B.tmp
- %WINDIR%\cx1.bmp
- %TEMP%\aut28.tmp
- %WINDIR%\hotss.bmp
- %TEMP%\aut29.tmp
- %WINDIR%\bt_oks1.bmp
- %TEMP%\aut20.tmp
- %WINDIR%\muda.bmp
- %TEMP%\aut1F.tmp
- %WINDIR%\first2s.bmp
- %TEMP%\aut1E.tmp
- %WINDIR%\bt_limpars.bmp
- %TEMP%\aut23.tmp
- %WINDIR%\Asele.bmp
- %TEMP%\aut24.tmp
- %WINDIR%\teclasju.bmp
- %TEMP%\aut21.tmp
- %WINDIR%\sjuju.bmp
- %TEMP%\aut22.tmp
- %WINDIR%\amostracx.bmp
- %TEMP%\aut35.tmp
- %WINDIR%\createlacx4.bmp
- %TEMP%\aut36.tmp
- %WINDIR%\firestcadacx.bmp
- %TEMP%\aut33.tmp
- %WINDIR%\bt_cancelcx.bmp
- %TEMP%\aut34.tmp
- %WINDIR%\bt_limpacxs.bmp
- %TEMP%\aut39.tmp
- %WINDIR%\bt_confirmacx.bmp
- %TEMP%\aut38.tmp
- %WINDIR%\firstassele.bmp
- %TEMP%\aut37.tmp
- %WINDIR%\bt_cancx.bmp
- %TEMP%\aut2E.tmp
- %WINDIR%\bt_one.bmp
- %TEMP%\aut2F.tmp
- %WINDIR%\firstcx.bmp
- %TEMP%\aut2C.tmp
- %WINDIR%\amostracxie.bmp
- %TEMP%\aut2D.tmp
- %WINDIR%\bt_cxlimpa.bmp
- %TEMP%\aut32.tmp
- %WINDIR%\firstcx3.bmp
- %TEMP%\aut31.tmp
- %WINDIR%\firstcxsenhab.bmp
- %TEMP%\aut30.tmp
- %WINDIR%\bt_cxteclado.bmp
- %TEMP%\autA.tmp
- %WINDIR%\first3.bmp
- %TEMP%\autB.tmp
- %WINDIR%\bt_cliqui.bmp
- %TEMP%\aut8.tmp
- %WINDIR%\limpa.bmp
- %TEMP%\aut9.tmp
- %WINDIR%\ImageSearchDLL.dll
- %TEMP%\autE.tmp
- %WINDIR%\first5.bmp
- %TEMP%\autD.tmp
- %WINDIR%\clientecartao.bmp
- %TEMP%\autC.tmp
- %WINDIR%\clientetoken.bmp
- %TEMP%\aut3.tmp
- %WINDIR%\first.bmp
- %TEMP%\aut4.tmp
- %WINDIR%\amostra.bmp
- %TEMP%\aut1.tmp
- %WINDIR%\amostra1.bmp
- %TEMP%\aut2.tmp
- %WINDIR%\bt_ok1.bmp
- %TEMP%\aut7.tmp
- %WINDIR%\firts2.bmp
- %TEMP%\aut6.tmp
- %WINDIR%\bt_ok.bmp
- %TEMP%\aut5.tmp
- %WINDIR%\first1.bmp
- %TEMP%\autF.tmp
- %WINDIR%\bt_cliqueaqui.bmp
- %TEMP%\aut19.tmp
- %WINDIR%\bt_Oks.bmp
- %TEMP%\aut18.tmp
- %WINDIR%\amostra2.bmp
- %TEMP%\aut17.tmp
- %WINDIR%\sfirst.bmp
- %TEMP%\aut1C.tmp
- %WINDIR%\top.bmp
- %TEMP%\aut1D.tmp
- %WINDIR%\bt_cliquej.bmp
- %TEMP%\aut1A.tmp
- %WINDIR%\sjfist.bmp
- %TEMP%\aut1B.tmp
- %WINDIR%\first4.bmp
- %TEMP%\aut12.tmp
- %WINDIR%\bt_acess.bmp
- %TEMP%\aut11.tmp
- %WINDIR%\confir.bmp
- %TEMP%\aut10.tmp
- %WINDIR%\first4.1.bmp
- %TEMP%\aut15.tmp
- %WINDIR%\amostra3.bmp
- %TEMP%\aut16.tmp
- %WINDIR%\ImageSearchDLL
- %TEMP%\aut13.tmp
- %WINDIR%\confir1.bmp
- %TEMP%\aut14.tmp
Удаляет следующие файлы:
- %TEMP%\aut27.tmp
- %TEMP%\aut26.tmp
- %TEMP%\aut25.tmp
- %TEMP%\aut28.tmp
- %TEMP%\aut2B.tmp
- %TEMP%\aut2A.tmp
- %TEMP%\aut29.tmp
- %TEMP%\aut20.tmp
- %TEMP%\aut1F.tmp
- %TEMP%\aut1E.tmp
- %TEMP%\aut21.tmp
- %TEMP%\aut24.tmp
- %TEMP%\aut23.tmp
- %TEMP%\aut22.tmp
- %TEMP%\aut35.tmp
- %TEMP%\aut34.tmp
- %TEMP%\aut33.tmp
- %TEMP%\aut36.tmp
- %TEMP%\aut39.tmp
- %TEMP%\aut38.tmp
- %TEMP%\aut37.tmp
- %TEMP%\aut2E.tmp
- %TEMP%\aut2D.tmp
- %TEMP%\aut2C.tmp
- %TEMP%\aut2F.tmp
- %TEMP%\aut32.tmp
- %TEMP%\aut31.tmp
- %TEMP%\aut30.tmp
- %TEMP%\aut1D.tmp
- %TEMP%\autA.tmp
- %TEMP%\aut9.tmp
- %TEMP%\aut8.tmp
- %TEMP%\autB.tmp
- %TEMP%\autE.tmp
- %TEMP%\autD.tmp
- %TEMP%\autC.tmp
- %TEMP%\aut3.tmp
- %TEMP%\aut2.tmp
- %TEMP%\aut1.tmp
- %TEMP%\aut4.tmp
- %TEMP%\aut7.tmp
- %TEMP%\aut6.tmp
- %TEMP%\aut5.tmp
- %TEMP%\aut18.tmp
- %TEMP%\aut17.tmp
- %TEMP%\aut16.tmp
- %TEMP%\aut19.tmp
- %TEMP%\aut1C.tmp
- %TEMP%\aut1B.tmp
- %TEMP%\aut1A.tmp
- %TEMP%\aut11.tmp
- %TEMP%\aut10.tmp
- %TEMP%\autF.tmp
- %TEMP%\aut12.tmp
- %TEMP%\aut15.tmp
- %TEMP%\aut14.tmp
- %TEMP%\aut13.tmp
Сетевая активность:
Подключается к:
- 'sm##.##il.yahoo.com.br':587
UDP:
- DNS ASK sm##.##il.yahoo.com.br
- '<IP-адрес в локальной сети>':1036
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
