Техническая информация
Вредоносные функции
Устанавливает процедуры перхвата сообщений
о нажатии клавиш клавиатуры:
- Библиотека-обработчик для всех процессов: <Текущая директория>\cfgdll.dll
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\mymacro_errinfo.exe
- %APPDATA%\qmacro\shield\sd003.dat
- %APPDATA%\qmacro\shield\sd002.dat
- %APPDATA%\qmacro\shield\sd001.dat
- %APPDATA%\qmacro\shield\sd000.dat
- <PATH_SAMPLE>.ini
- %TEMP%\ae1df8b.tmp
- %APPDATA%\mymacro\qdisp.dll
- <Текущая директория>\shieldmodule.dat
- <Текущая директория>\cfgdll.dll
- %TEMP%\background.bmp
- %TEMP%\mymacro.zip
- <Текущая директория>\plugin\file.dll
- <Текущая директория>\plugin\window.dll
- <Текущая директория>\plugin\regdll.dll
- %TEMP%\plugin.zip
- %TEMP%\macd837.tmp.qtmp
- %TEMP%\macd836.tmp
- %APPDATA%\qmacro\shield\sd004.dat
- %APPDATA%\qmacro\shield\shield.ini
Удаляет следующие файлы
- %TEMP%\plugin.zip
- %TEMP%\mymacro.zip
- <Текущая директория>\shieldmodule.dat
Перемещает следующие файлы
- %TEMP%\background.bmp в %TEMP%\b58background.bmp
Сетевая активность
TCP
Запросы HTTP GET
- http://c.###huoa.com/c2/MymacroidSalesUrl.aspx?my#######################
- http://c.###huoa.com/banner/Q12260.htm
UDP
- DNS ASK c.###huoa.com
