Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- %TEMP%\scrsvr.exe
- %TEMP%\Themes.exe
- %TEMP%\firefox_settings.exe
- %TEMP%\bootmng32.exe
- %TEMP%\180412configexplorer.exe
Завершает или пытается завершить
следующие пользовательские процессы:
- opera.exe
- firefox.exe
- iexplore.exe
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\scrsvr.exe
- %TEMP%\firefox_settings.exe
- %TEMP%\damp_19042012.txt
- %TEMP%\Themes.exe
- %TEMP%\180412configexplorer.exe
- %TEMP%\$inst\temp_0.tmp
- %TEMP%\$inst\2.tmp
- %TEMP%\bootmng32.exe
- %TEMP%\damp42.bat
Присваивает атрибут 'скрытый' для следующих файлов:
- %TEMP%\firefox_settings.exe
- %TEMP%\scrsvr.exe
- %TEMP%\Themes.exe
- %TEMP%\damp42.bat
- %TEMP%\bootmng32.exe
- %TEMP%\180412configexplorer.exe
Удаляет следующие файлы:
- %TEMP%\$inst\2.tmp
- %TEMP%\damp_19042012.txt
- %TEMP%\$inst\temp_0.tmp
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
