Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKCU>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'COMLOADER' = '\\.\D:\Program Files\FoxitReader\bin\COM7.EXE'
Создает или изменяет следующие файлы
- %HOMEPATH%\start menu\programs\startup\pdf foxitreader.exe
Создает следующие файлы на съемном носителе
- <Имя диска съемного носителя>:\pdf reader 2012.exe.exe
- <Имя диска съемного носителя>:\recycled\taskssvh.exe
- <Имя диска съемного носителя>:\music.lnk
- <Имя диска съемного носителя>:\recycled.lnk
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\rar$ex7.src777\achsv.exe
- %TEMP%\rar$ex7.src777\com7.exe
- %TEMP%\.bat
- %TEMP%\rar$ex7.src777\pipe.exc777.tmp
- D:\program files\foxitreader\bin\com7.exe
- D:\program files\foxitreader\foxitreader.exe
Подменяет следующие файлы
- %TEMP%\.bat
Сетевая активность
UDP
- DNS ASK ib###e.eb2a.com
Другое
Создает и запускает на исполнение
- '%TEMP%\rar$ex7.src777\achsv.exe'
- '%TEMP%\rar$ex7.src777\com7.exe'
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\.bat" "' (со скрытым окном)
- '<SYSTEM32>\reg.exe' ADD HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /f /t REG_SZ /v COMLOADER /d "\\.\D:\Program Files\FoxitReader\bin\COM7.EXE"' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\.bat" "
- '<SYSTEM32>\reg.exe' ADD HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /f /t REG_SZ /v COMLOADER /d "\\.\D:\Program Files\FoxitReader\bin\COM7.EXE"
