Техническая информация
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует отображение:
- скрытых файлов
блокирует:
- Компонент восстановления системы (SR)
- Средство контроля пользовательских учетных записей (UAC)
Запускает на исполнение:
- <SYSTEM32>\cmd.exe /c C:\Intel\Logs\chip\<Имя вируса>CMD.bat
- <SYSTEM32>\cmd.exe /c C:\Intel\Logs\chip\<Имя вируса>MuC.bat
- %WINDIR%\regedit.exe /s "C:\Intel\Logs\Chip\<Имя вируса>CMD.bat"
- %WINDIR%\explorer.exe <Текущая директория>\<Имя вируса>
- <SYSTEM32>\cmd.exe /c C:\Intel\Logs\Chip\<Имя вируса>ST.bat
- <SYSTEM32>\cmd.exe /c C:\Intel\Logs\Chip\<Имя вируса>CLR.bat
Изменения в файловой системе:
Создает следующие файлы:
- %PROGRAM_FILES%\Movie Maker\Movie Maker.exe
- %PROGRAM_FILES%\Microsoft.NET\Microsoft.NET.exe
- %PROGRAM_FILES%\MSN\MSN.exe
- %PROGRAM_FILES%\MSBuild\MSBuild.exe
- %PROGRAM_FILES%\microsoft frontpage\microsoft frontpage.exe
- %PROGRAM_FILES%\ComPlus Applications\ComPlus Applications.exe
- %CommonProgramFiles%\Common Files.exe
- %PROGRAM_FILES%\Messenger\Messenger.exe
- %PROGRAM_FILES%\Internet Explorer\Internet Explorer.exe
- %PROGRAM_FILES%\MSN Gaming Zone\MSN Gaming Zone.exe
- %PROGRAM_FILES%\Windows NT\Windows NT.exe
- %PROGRAM_FILES%\Windows Media Player\Windows Media Player.exe
- %PROGRAM_FILES%\xerox\xerox.exe
- %PROGRAM_FILES%\WindowsUpdate\WindowsUpdate.exe
- %PROGRAM_FILES%\Uninstall Information\Uninstall Information.exe
- %PROGRAM_FILES%\Online Services\Online Services.exe
- %PROGRAM_FILES%\NetMeeting\NetMeeting.exe
- %PROGRAM_FILES%\Reference Assemblies\Reference Assemblies.exe
- %PROGRAM_FILES%\Outlook Express\Outlook Express.exe
- <Текущая директория>\<Имя вируса>\<Имя вируса>.exe
- C:\Intel\Logs\Chip\<Имя вируса>MuC.bat
- C:\Documents and Settings\Default User\Default User.exe
- %ALLUSERSPROFILE%\All Users.exe
- %HOMEPATH%\CiberCity<Имя вируса>.exe
- C:\Intel\Logs\Chip\<Имя вируса>ST.bat
- C:\Intel\Logs\Chip\<Имя вируса>CMD.bat
- C:\Intel\Logs\Chip\<Имя вируса>CLR.bat
- C:\Documents and Settings\LocalService\LocalService.exe
- C:\Far2\Plugins\Plugins.exe
- C:\Far2\FExcept\FExcept.exe
- C:\Intel\Logs\Logs.exe
- C:\Far2\PluginSDK\PluginSDK.exe
- C:\Far2\Encyclopedia\Encyclopedia.exe
- %HOMEPATH%\%USERNAME%.exe
- C:\Documents and Settings\NetworkService\NetworkService.exe
- C:\Far2\Documentation\Documentation.exe
- C:\Far2\Addons\Addons.exe
Удаляет следующие файлы:
- C:\Intel\Logs\Chip\<Имя вируса>MuC.bat
- C:\Intel\Logs\Chip\<Имя вируса>ST.bat
Другое:
Ищет следующие окна:
- ClassName: 'RegEdit_RegEdit' WindowName: ''
- ClassName: '' WindowName: ''
