Техническая информация
Вредоносные функции
Устанавливает процедуры перхвата сообщений
о нажатии клавиш клавиатуры:
- Библиотека-обработчик для всех процессов: %TEMP%\TempFolder.aaa\DIRAPI.dll
Изменения в файловой системе
Создает следующие файлы
- <Полный путь к файлу>:{8ab984f2-e311-184e-c162-0e138564f0c7}
- %TEMP%\tempfolder.aaa\xtras\png import export.x32
- %TEMP%\tempfolder.aaa\xtras\filextra4.x32
- %TEMP%\tempfolder.aaa\xtras\propsave.x32
- %TEMP%\tempfolder.aaa\xtras\fileio.x32
- %TEMP%\tempfolder.aaa\xtras\font asset.x32
- %TEMP%\tempfolder.aaa\xtras\font xtra.x32
- %TEMP%\tempfolder.aaa\xtras\textxtra.x32
- %TEMP%\tempfolder.aaa\xtras\text asset.x32
- %TEMP%\tempfolder.aaa\xtras\mix services.x32
- %TEMP%\tempfolder.aaa\xtras\flash agent.x32
- %TEMP%\tempfolder.aaa\xtras\flash asset options.x32
- %TEMP%\tempfolder.aaa\xtras\flash asset.x32
- %TEMP%\tempfolder.aaa\xtras\enhancer.x32
- %TEMP%\aaxed55.tmp
- %TEMP%\tempfolder.aaa\xtras\sound control.x32
- %TEMP%\tempfolder.aaa\xtras\macromix.x32
- %TEMP%\tempfolder.aaa\xtras\swadcmpr.x32
- %TEMP%\tempfolder.aaa\xtras\netlingo.x32
- %TEMP%\tempfolder.aaa\xtras\netfile.x32
- %TEMP%\tempfolder.aaa\xtras\ineturl.x32
- %TEMP%\tempfolder.aaa\msvcrt.dll
- %TEMP%\tempfolder.aaa\iml32.dll
- %TEMP%\tempfolder.aaa\dirapi.dll
- %TEMP%\tempfolder.aaa\proj.dll
- %PROGRAMDATA%\trymedia\data\{34627b28-b35d-f3d2-b374-173e1746f6f5}
- %PROGRAMDATA%\trymedia\data\{35465fdf-6e39-9fc9-d8ae-a1105e2f7568}
- %PROGRAMDATA%\trymedia\data\{677e1f2c-a1c7-9b63-a313-41a168846824}
- %PROGRAMDATA%\trymedia\data\{603f0c47-e9f6-ede8-9c3f-a738bce46f1a}
- %TEMP%\tempfolder.aaa\xtras\directsound.x32
- %WINDIR%\syswow64\tmp46def.fot
Другое
Запускает на исполнение
- '%WINDIR%\splwow64.exe' 12288
