Техническая информация
Вредоносные функции
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\aut3f9.tmp
- %TEMP%\aut567.tmp
- %TEMP%\aut566.tmp
- %TEMP%\aut555.tmp
- %TEMP%\aut554.tmp
- %TEMP%\aut534.tmp
- %TEMP%\aut533.tmp
- %TEMP%\aut532.tmp
- %TEMP%\aut522.tmp
- %TEMP%\aut521.tmp
- %TEMP%\aut520.tmp
- %TEMP%\aut51f.tmp
- %TEMP%\aut50e.tmp
- %TEMP%\aut50d.tmp
- %TEMP%\aut50c.tmp
- %TEMP%\aut4fb.tmp
- %TEMP%\aut4fa.tmp
- %TEMP%\aut4f9.tmp
- %TEMP%\aut4f8.tmp
- %TEMP%\aut4f7.tmp
- %TEMP%\aut4e7.tmp
- %TEMP%\aut4e6.tmp
- %TEMP%\aut4e5.tmp
- %TEMP%\kgzqerb
- %TEMP%\aut568.tmp
- %TEMP%\aut579.tmp
Удаляет следующие файлы
- %TEMP%\aut3f9.tmp
- %TEMP%\aut567.tmp
- %TEMP%\aut566.tmp
- %TEMP%\aut555.tmp
- %TEMP%\aut554.tmp
- %TEMP%\aut534.tmp
- %TEMP%\aut533.tmp
- %TEMP%\aut532.tmp
- %TEMP%\aut522.tmp
- %TEMP%\aut521.tmp
- %TEMP%\aut520.tmp
- %TEMP%\aut51f.tmp
- %TEMP%\aut50e.tmp
- %TEMP%\aut50d.tmp
- %TEMP%\aut50c.tmp
- %TEMP%\aut4fb.tmp
- %TEMP%\aut4fa.tmp
- %TEMP%\aut4f9.tmp
- %TEMP%\aut4f8.tmp
- %TEMP%\aut4f7.tmp
- %TEMP%\aut4e7.tmp
- %TEMP%\aut4e6.tmp
- %TEMP%\aut4e5.tmp
- %TEMP%\kgzqerb
- %TEMP%\aut568.tmp
- %TEMP%\aut579.tmp
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c cd C:\Users' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c attrib +r +h +s desktop.ini' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c cd ..' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c attrib +r C:\Users' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c regsvr32 /u /s igfxpph.dll' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c reg delete HKEY_CLASSES_ROOT\Directory\Background\shellex\ContextMenuHandlers /f' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c reg add HKEY_CLASSES_ROOT\Directory\Background\shellex\ContextMenuHandlers\new /ve /d {D969A300-E7FF-11d0-A93B-00A0C90F2719}' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c reg delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v HotKeysCmds /f' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c reg delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v IgfxTray /f' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c cd C:\Users
- '<SYSTEM32>\cmd.exe' /c attrib +r +h +s desktop.ini
- '<SYSTEM32>\attrib.exe' +r +h +s desktop.ini
- '<SYSTEM32>\cmd.exe' /c cd ..
- '<SYSTEM32>\cmd.exe' /c attrib +r C:\Users
- '<SYSTEM32>\attrib.exe' +r C:\Users
- '<SYSTEM32>\cmd.exe' /c regsvr32 /u /s igfxpph.dll
- '<SYSTEM32>\regsvr32.exe' /u /s igfxpph.dll
- '<SYSTEM32>\cmd.exe' /c reg delete HKEY_CLASSES_ROOT\Directory\Background\shellex\ContextMenuHandlers /f
- '<SYSTEM32>\reg.exe' delete HKEY_CLASSES_ROOT\Directory\Background\shellex\ContextMenuHandlers /f
- '<SYSTEM32>\cmd.exe' /c reg add HKEY_CLASSES_ROOT\Directory\Background\shellex\ContextMenuHandlers\new /ve /d {D969A300-E7FF-11d0-A93B-00A0C90F2719}
- '<SYSTEM32>\reg.exe' add HKEY_CLASSES_ROOT\Directory\Background\shellex\ContextMenuHandlers\new /ve /d {D969A300-E7FF-11d0-A93B-00A0C90F2719}
- '<SYSTEM32>\cmd.exe' /c reg delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v HotKeysCmds /f
- '<SYSTEM32>\reg.exe' delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v HotKeysCmds /f
- '<SYSTEM32>\cmd.exe' /c reg delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v IgfxTray /f
- '<SYSTEM32>\reg.exe' delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v IgfxTray /f
