Техническая информация
Вредоносные функции
Внедряет код в
следующие системные процессы:
- %WINDIR%\syswow64\svchost.exe
следующие пользовательские процессы:
- regclean pro_port_moralist.exe
Ищет следующие окна с целью
обнаружения утилит для анализа:
- ClassName: 'FileMonClass', WindowName: ''
- ClassName: 'RegMonClass', WindowName: ''
- ClassName: 'PROCMON_WINDOW_CLASS', WindowName: ''
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\rarsfx0\regclean pro\registry.tlog.cache
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\footer_award[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\texts[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\tick_icon[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\arrow_icon[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\tick_list[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\btn_downloadnow[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\ss_driverupdater[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\asopromotion[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\info_alert[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\info_box_red[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\home_alert[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\small_level_6[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\tick_green[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\award[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\arrow[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\tick_gray[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\thank_award[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\button_black_bg[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\all_user_small_dis[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\money_back[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\alert_square[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\partition_light_line[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\rcp[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\jquery[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\animatedcollapse[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\fix_errors_n_middle[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\fix_errors_h_middle[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\fix_errors_d_middle[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\small_fixerror_n_middle[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\small_fixerror_h_middle[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\small_fixerror_d_middle[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\alldivs[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\gray_normal[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\gray_hover[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\gray_down[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\purchase_now_normal[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\purchase_now_hover[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\purchase_now_down[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\small_level_6[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\blank[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\homebanner[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\alttxt[1]
- %TEMP%\rarsfx0\regclean pro\skel\2860-1.manifest
- %TEMP%\rarsfx0\regclean pro\skel\2860-2.manifest
- %TEMP%\rarsfx0\regclean pro\skel\2860-3.manifest
- %TEMP%\rarsfx0\regclean pro\skel\2860-4.manifest
- %TEMP%\rarsfx0\regclean pro\skel\2860-5.manifest
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\desktop.ini
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\desktop.ini
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\info_bg_middle[1]
- %LOCALAPPDATA%\microsoft\windows\history\low\desktop.ini
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\index.dat
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\w2be3vay\desktop.ini
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\5p75pphg\desktop.ini
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\878mkxn1\desktop.ini
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\zyrdaejv\desktop.ini
- %APPDATA%\microsoft\windows\cookies\low\index.dat
- %LOCALAPPDATA%\microsoft\windows\history\low\history.ie5\index.dat
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\gray_btn_normal[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\small_level_1[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\current_user_small_dis[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\com_active_small_dis[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\errorresultwindow[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\red_strip[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\alert_icon[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\fix_errors_n_left[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\fix_errors_n_right[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\heading-bg[2]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\info[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\all_user[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\close_arrow[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\small_level_6[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\com_active[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\current_user[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\startup[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\total_errros_bg[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\small_fixerror_n_left[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\small_fixerror_n_right[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\gradiant_box[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\startup_small_dis[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\btn_bgnew[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\info[2]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\heading-bg[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\right_nonaction_n[1]
- %TEMP%\rarsfx0\regclean pro\%appdata%\systweak\regclean pro\version 6.1\log_04-09-2020.log
- %TEMP%\rarsfx0\regclean pro\skel\2280-8.manifest
- %TEMP%\rarsfx0\regclean pro\skel\2280-9.manifest
- %TEMP%\rarsfx0\regclean pro\skel\2280-10.manifest
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\444[1]
- %TEMP%\rarsfx0\regclean pro\skel\2280-11.manifest
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\446[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\445[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\447[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\448[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\441[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\440[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\alttxt[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\rcp[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\btn_registryscan_normal[1]
- %TEMP%\rarsfx0\regclean pro\%local appdata%\microsoft\internet explorer\msimgsiz.dat
- %TEMP%\rarsfx0\regclean pro\skel\2280-6.manifest
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\btn_registryscan_hover[1]
- %TEMP%\rarsfx0\regclean pro\skel\2280-5.manifest
- %TEMP%\rarsfx0\regclean pro\skel\2280-4.manifest
- %TEMP%\rarsfx0\regclean pro\%cookies%\index.dat
- %TEMP%\rarsfx0\regclean pro\%appdata%\systweak\regclean pro\version 6.1\korean_rcp_ko.dat
- %TEMP%\rarsfx0\regclean pro_port_moralist.exe
- %TEMP%\rarsfx0\regclean pro\%appdata%\systweak\regclean pro\version 6.1\rcpupdate.ini
- %TEMP%\rarsfx0\regclean pro\registry.rw.tvr.lck
- %TEMP%\rarsfx0\regclean pro\%appdata%\systweak\regclean pro\version 6.1\log_12-29-2011.log
- %TEMP%\rarsfx0\regclean pro\%appdata%\systweak\regclean pro\version 6.1\log_12-30-2011.log
- %TEMP%\rarsfx0\regclean pro\%appdata%\systweak\regclean pro\version 6.1\excludelist.rcp
- %TEMP%\rarsfx0\regclean pro\%appdata%\systweak\regclean pro\version 6.1\results.rcp
- %TEMP%\rarsfx0\regclean pro\%appdata%\systweak\regclean pro\version 6.1\temphllist.rcp
- %TEMP%\rarsfx0\regclean pro\registry.tlog
- %TEMP%\rarsfx0\regclean pro\registry.rw.tvr.transact
- %TEMP%\rarsfx0\regclean pro\registry.rw.tvr
- %TEMP%\rarsfx0\regclean pro\registry.rw.tvr.lck.unypqvcpesn.ffffffff6b8
- %TEMP%\rarsfx0\regclean pro\skel\2280-1.manifest
- %TEMP%\rarsfx0\regclean pro\skel\2280-2.manifest
- %TEMP%\rarsfx0\regclean pro\skel\2280-3.manifest
- %TEMP%\d94cb95f.tmp
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\btn_registryscan_down[1]
- %TEMP%\rarsfx0\regclean pro\skel\2280-7.manifest
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\btn_upgrade_full_version_normal[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\btn_blue_middle_d[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\btn_blue_left_n[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\btn_blue_right_n[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\last_scan_icon[2]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\alttxt[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\rcp[2]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\scanprog1[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\scanprog2[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\scanprog3[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\scanprog4[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\scanprog5[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\middle_nonaction_n[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\middle_nonaction_h[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\middle_nonaction_d[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\btn_bg[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\left_nonaction_n[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\btn_blue_middle_h[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\right_green_n[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\optimize_registry_icon[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\btn_blue_middle_n[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\left_green_n[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\btn_upgrade_full_version_hover[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\rcp[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\alttxt[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\middle_green_n[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\middle_green_h[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\middle_green_d[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\last_scan_icon[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\big_level_1[1]
- %TEMP%\rarsfx0\regclean pro\skel\3052-1.manifest
- %LOCALAPPDATA%\microsoft\windows\history\low\history.ie5\desktop.ini
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\info_bg_left[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\info_bg_right[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\select_catag_icon[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\alluser_icon[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\currentuser_icon[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\com_icon[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\startup_icon[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\btn_bgnew[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\btn_upgrade_full_version_down[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\info[1]
- %TEMP%\rarsfx0\regclean pro\skel\3052-2.manifest
Присваивает атрибут 'скрытый' для следующих файлов
- %TEMP%\rarsfx0\regclean pro\%cookies%\index.dat
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\desktop.ini
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\desktop.ini
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\w2be3vay\desktop.ini
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\5p75pphg\desktop.ini
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\878mkxn1\desktop.ini
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\low\content.ie5\zyrdaejv\desktop.ini
- %LOCALAPPDATA%\microsoft\windows\history\low\history.ie5\desktop.ini
Удаляет следующие файлы
- %TEMP%\rarsfx0\regclean pro\registry.rw.tvr.lck
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\alttxt[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\rcp[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\small_level_6[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\heading-bg[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\info[2]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\small_level_6[1]
- %TEMP%\rarsfx0\regclean pro_port_moralist.exe
- %TEMP%\rarsfx0\regclean pro\skel\2280-8.manifest
- %TEMP%\rarsfx0\regclean pro\%appdata%\systweak\regclean pro\version 6.1\rcpupdate.ini
- %TEMP%\rarsfx0\regclean pro\skel\2860-1.manifest
- %TEMP%\rarsfx0\regclean pro\skel\2860-2.manifest
- %TEMP%\rarsfx0\regclean pro\skel\2860-3.manifest
- %TEMP%\rarsfx0\regclean pro\skel\2860-4.manifest
- %TEMP%\rarsfx0\regclean pro\skel\2860-5.manifest
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\rcp[2]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\alttxt[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\last_scan_icon[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\rcp[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\alttxt[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\rcp[1]
- %TEMP%\rarsfx0\regclean pro\skel\2280-11.manifest
- %TEMP%\rarsfx0\regclean pro\skel\2280-10.manifest
- %TEMP%\rarsfx0\regclean pro\skel\2280-9.manifest
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\btn_bgnew[1]
- %TEMP%\rarsfx0\regclean pro\skel\2280-7.manifest
- %TEMP%\rarsfx0\regclean pro\skel\2280-6.manifest
- %TEMP%\rarsfx0\regclean pro\skel\2280-5.manifest
- %TEMP%\rarsfx0\regclean pro\skel\2280-4.manifest
- %TEMP%\rarsfx0\regclean pro\skel\2280-3.manifest
- %TEMP%\rarsfx0\regclean pro\skel\2280-2.manifest
- %TEMP%\rarsfx0\regclean pro\skel\2280-1.manifest
- %TEMP%\rarsfx0\regclean pro\skel\3052-1.manifest
- %TEMP%\rarsfx0\regclean pro\skel\3052-2.manifest
Подменяет следующие файлы
- %TEMP%\rarsfx0\regclean pro\registry.rw.tvr.lck
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\rcp[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\alttxt[1]
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\rcp[1]
Сетевая активность
TCP
Запросы HTTP GET
- http://www.sy###eak.com/RegcleanPro/update.asp?ve#########################################################
UDP
- DNS ASK sy###eak.com
Другое
Ищет следующие окна
- ClassName: 'EDIT' WindowName: ''
- ClassName: 'Progman' WindowName: 'Program Manager'
- ClassName: 'SHELLDLL_DefView' WindowName: ''
- ClassName: 'SysListView32' WindowName: 'FolderView'
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
- ClassName: '' WindowName: ''
Создает и запускает на исполнение
- '%TEMP%\rarsfx0\regclean pro_port_moralist.exe'
Запускает на исполнение
- '%WINDIR%\syswow64\rundll32.exe' "%WINDIR%\syswow64\WININET.dll",DispatchAPICall 1
- '%WINDIR%\syswow64\svchost.exe' -k LocalService
