Техническая информация
Вредоносные функции:
Запускает на исполнение:
- <SYSTEM32>\taskkill.exe /F /IM old_Chrome.exe
- <SYSTEM32>\taskkill.exe /F /IM new_chrome.exe
- <SYSTEM32>\taskkill.exe /F /IM chrome.exe
- <SYSTEM32>\cmd.exe /c ""<Текущая директория>\init.bat" "
- <SYSTEM32>\taskkill.exe /F /IM firefox.exe
Завершает или пытается завершить
следующие пользовательские процессы:
- chrome.exe
- firefox.exe
Изменения в файловой системе:
Создает следующие файлы:
- <Текущая директория>\xmlhttprequester.js
- <Текущая директория>\secure2.crx
- <Текущая директория>\script-compiler-overlay.xul
- <Текущая директория>\youtube.js
- <Текущая директория>\external_extensions.json
- <Текущая директория>\External.js
- <Текущая директория>\chrome.manifest
- <Текущая директория>\script-compiler.js
- <Текущая директория>\icon.png
- <Текущая директория>\icon.ico
- <Текущая директория>\FlashUpdates.dll
- <Текущая директория>\init.bat
- <Текущая директория>\prefman.js
- <Текущая директория>\Install.reg
- <Текущая директория>\install.rdf
Другое:
Ищет следующие окна:
- ClassName: '' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''
