Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKLM>\Software\Microsoft\Windows\CurrentVersion\Run] 'Adobe_Reader' = '%ProgramFiles%\Adobe\acrotray.exe'
Создает или изменяет следующие файлы
- %WINDIR%\tasks\at1.job
- %WINDIR%\tasks\at22.job
- %WINDIR%\tasks\at21.job
- %WINDIR%\tasks\at20.job
- %WINDIR%\tasks\at19.job
- %WINDIR%\tasks\at18.job
- %WINDIR%\tasks\at17.job
- %WINDIR%\tasks\at16.job
- %WINDIR%\tasks\at15.job
- %WINDIR%\tasks\at14.job
- %WINDIR%\tasks\at13.job
- %WINDIR%\tasks\at12.job
- %WINDIR%\tasks\at11.job
- %WINDIR%\tasks\at10.job
- %WINDIR%\tasks\at9.job
- %WINDIR%\tasks\at8.job
- %WINDIR%\tasks\at7.job
- %WINDIR%\tasks\at6.job
- %WINDIR%\tasks\at5.job
- %WINDIR%\tasks\at4.job
- %WINDIR%\tasks\at3.job
- %WINDIR%\tasks\at2.job
- %WINDIR%\tasks\at23.job
- %WINDIR%\tasks\at24.job
Подменяет следующие исполняемые системные файлы
- <SYSTEM32>\ctfmon.exe файлом <SYSTEM32>\ctfmon.exe
Заражает следующие исполняемые файлы
- <SYSTEM32>\ctfmon.exe
- %APPDATA%\icqm\icq.exe
- %ProgramFiles%\microsoft office\office12\groovemonitor.exe
Изменения в файловой системе
Создает следующие файлы
- %ProgramFiles%\adobe\acrotray .exe
- %ProgramFiles%\adobe\acrotray.exe
- <SYSTEM32>\ctfmon.exe.new
- <SYSTEM32>\dllcache\ctfmon.exe.new
Перемещает следующие системные файлы
- <SYSTEM32>\ctfmon.exe в <SYSTEM32>\ctfmon .exe
Перемещает следующие файлы
- %APPDATA%\icqm\icq.exe в %APPDATA%\icqm\icq .exe
- %ProgramFiles%\microsoft office\office12\groovemonitor.exe в %ProgramFiles%\microsoft office\office12\groovemonitor .exe
Подменяет следующие исполняемые файлы
- %APPDATA%\ICQM\icq.exe
- %ProgramFiles%\Microsoft Office\Office12\GrooveMonitor.exe
Подменяет следующие файлы
- <SYSTEM32>\dllcache\ctfmon.exe.new
Сетевая активность
Подключается к
- '12#.#41.86.12':80
UDP
- DNS ASK ww##.##gawebfind.com
- DNS ASK ww##.##gawebdeals.com
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
Создает и запускает на исполнение
- '%ProgramFiles%\adobe\acrotray.exe' <Полный путь к файлу>"
- '%ProgramFiles%\adobe\acrotray.exe' %ProgramFiles%\Adobe\acrotray.exe" <Полный путь к файлу>"
- '%ProgramFiles%\adobe\acrotray .exe' %ProgramFiles%\Adobe\acrotray.exe" <Полный путь к файлу>"
- '%ProgramFiles%\adobe\acrotray .exe' %ProgramFiles%\Adobe\acrotray .exe" %ProgramFiles%\Adobe\acrotray.exe" <Полный путь к файлу>"
- '%ProgramFiles%\adobe\acrotray.exe'
- '<Полный путь к файлу>' <Полный путь к файлу>"' (со скрытым окном)
- '%ProgramFiles%\adobe\acrotray.exe' <Полный путь к файлу>"' (со скрытым окном)
- '%ProgramFiles%\adobe\acrotray.exe' %ProgramFiles%\Adobe\acrotray.exe" <Полный путь к файлу>"' (со скрытым окном)
- '%ProgramFiles%\adobe\acrotray .exe' %ProgramFiles%\Adobe\acrotray.exe" <Полный путь к файлу>"' (со скрытым окном)
- '%ProgramFiles%\adobe\acrotray .exe' %ProgramFiles%\Adobe\acrotray .exe" %ProgramFiles%\Adobe\acrotray.exe" <Полный путь к файлу>"' (со скрытым окном)
- '%ProgramFiles%\adobe\acrotray.exe' ' (со скрытым окном)
