Техническая информация
Вредоносные функции:
Запускает на исполнение:
- <SYSTEM32>\taskkill.exe /F/ IM iexplore.exe
- <SYSTEM32>\taskkill.exe /F/ IM firefox.exe
- <SYSTEM32>\taskkill.exe /F/ IM opera.exe
- <SYSTEM32>\taskkill.exe /F/ IM notepad.exe
- <SYSTEM32>\taskkill.exe /F/ IM uTorrent.exe
- <SYSTEM32>\taskkill.exe /F/ IM chrome.exe
- <SYSTEM32>\taskkill.exe /F /IM Skype.exe
- <SYSTEM32>\taskkill.exe /F /IM explorer.exe
- <SYSTEM32>\taskkill.exe /F/ IM magent.exe
- <SYSTEM32>\taskkill.exe /F/ IM sidebar.exe
- <SYSTEM32>\taskkill.exe /F/ IM ICQ.exe
Завершает или пытается завершить
следующие системные процессы:
- %WINDIR%\Explorer.EXE
следующие пользовательские процессы:
- skype.exe
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\devels\4963733df9715127acbff887a585b7c1\engine.php
- %TEMP%\98008816.~ph
- %TEMP%\devels\4963733df9715127acbff887a585b7c1.phpe2
- %TEMP%\devels\4963733df9715127acbff887a585b7c1\include.php
- %TEMP%\PSE11\php\php5ts.dll
- %TEMP%\PSE11\4963733DF9715127ACBFF887A585B7C1\php.ini
- %TEMP%\PSE11\php\modules\php_bz2.dll
- %TEMP%\PSE11\php\modules\php_bcompiler.dll
Удаляет следующие файлы:
- %TEMP%\98008816.~ph
- %TEMP%\PSE11\4963733DF9715127ACBFF887A585B7C1\php.ini
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: '' WindowName: ''
