Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- %CommonProgramFiles%\Adobe\SVG Viewer 3.0\FileOps.exe -m "<SYSTEM32>\Adobe\SVG Viewer 3.0\ReadMe-3.02.html" "<SYSTEM32>\Adobe\SVG Viewer 3.0\ReadMe.html"
- %TEMP%\SVGInstallTemp\winstall.exe
Запускает на исполнение:
- <SYSTEM32>\regsvr32.exe /s "%CommonProgramFiles%\Adobe\SVG Viewer 3.0\NPSVG3.dll"
Изменения в файловой системе:
Создает следующие файлы:
- %CommonProgramFiles%\Adobe\SVG Viewer 3.0\SVGAbout.svg
- %CommonProgramFiles%\Adobe\SVG Viewer 3.0\SVG Viewer License.txt
- %CommonProgramFiles%\Adobe\SVG Viewer 3.0\SVGCore.dll
- %CommonProgramFiles%\Adobe\SVG Viewer 3.0\SVGRSRC.dll
- %CommonProgramFiles%\Adobe\SVG Viewer 3.0\SVGHelp.html
- %CommonProgramFiles%\Adobe\SVG Viewer 3.0\SVG3RR.dll
- %CommonProgramFiles%\Adobe\SVG Viewer 3.0\FileOps.exe
- %TEMP%\SVGInstallTemp\Install.log
- %CommonProgramFiles%\Adobe\SVG Viewer 3.0\NPSVG3.dll
- %CommonProgramFiles%\Adobe\SVG Viewer 3.0\SVG3RFF.dll
- %CommonProgramFiles%\Adobe\SVG Viewer 3.0\NPSVG3.zip
- %CommonProgramFiles%\Adobe\TypeSpt\AdobeFnt05.lst
- <SYSTEM32>\Adobe\SVG Viewer 3.0\ReadMe-3.02.html
- %CommonProgramFiles%\Adobe\SVG Viewer 3.0\Uninstall\Winstall.exe
- %CommonProgramFiles%\Adobe\SVG Viewer 3.0\Uninstall\Install.log
- %CommonProgramFiles%\Adobe\SVG Viewer 3.0\Uninstall\SetupRsrc.dll
- %CommonProgramFiles%\Adobe\SVG Viewer 3.0\ReadMe.html
- %CommonProgramFiles%\Adobe\SVG Viewer 3.0\SVG3ACE.dll
- %CommonProgramFiles%\Adobe\SVG Viewer 3.0\SVGViewer.dict
- %CommonProgramFiles%\Adobe\SVG Viewer 3.0\SVG3AGM.dll
- %CommonProgramFiles%\Adobe\SVG Viewer 3.0\SVG3CT.dll
- %CommonProgramFiles%\Adobe\SVG Viewer 3.0\SVG3BIB.dll
- %TEMP%\SVGInstallTemp\svg viewer license.txt
- %TEMP%\SVGInstallTemp\setuprsrc.dll
- %TEMP%\SVGInstallTemp\svg2.reg
- %TEMP%\SVGInstallTemp\svg3ace.dll
- %TEMP%\SVGInstallTemp\svg3.reg
- %TEMP%\SVGInstallTemp\setup.inf
- %TEMP%\SVGInstallTemp\npsvg3.dll
- %TEMP%\SVGInstallTemp\fileops.exe
- %TEMP%\SVGInstallTemp\npsvg3.zip
- %TEMP%\SVGInstallTemp\readme.html
- %TEMP%\SVGInstallTemp\readme-3.02.html
- %TEMP%\SVGInstallTemp\svghelp.html
- %TEMP%\SVGInstallTemp\svgcore.dll
- %TEMP%\SVGInstallTemp\svgrsrc.dll
- %TEMP%\SVGInstallTemp\winstall.exe
- %TEMP%\SVGInstallTemp\svgviewer.dict
- %TEMP%\SVGInstallTemp\svgabout.svg
- %TEMP%\SVGInstallTemp\svg3bib.dll
- %TEMP%\SVGInstallTemp\svg3agm.dll
- %TEMP%\SVGInstallTemp\svg3ct.dll
- %TEMP%\SVGInstallTemp\svg3rr.dll
- %TEMP%\SVGInstallTemp\svg3rff.dll
Удаляет следующие файлы:
- %TEMP%\SVGInstallTemp\svg3rff.dll
- %TEMP%\SVGInstallTemp\svg3rr.dll
- %TEMP%\SVGInstallTemp\svg3ct.dll
- %TEMP%\SVGInstallTemp\svg3agm.dll
- %TEMP%\SVGInstallTemp\svg3bib.dll
- %TEMP%\SVGInstallTemp\svgabout.svg
- %TEMP%\SVGInstallTemp\svgviewer.dict
- %TEMP%\SVGInstallTemp\winstall.exe
- %TEMP%\SVGInstallTemp\svgrsrc.dll
- %TEMP%\SVGInstallTemp\svgcore.dll
- %TEMP%\SVGInstallTemp\svghelp.html
- %TEMP%\SVGInstallTemp\svg3ace.dll
- %TEMP%\SVGInstallTemp\npsvg3.zip
- %TEMP%\SVGInstallTemp\readme-3.02.html
- %TEMP%\SVGInstallTemp\npsvg3.dll
- %TEMP%\SVGInstallTemp\fileops.exe
- %TEMP%\SVGInstallTemp\Install.log
- %TEMP%\SVGInstallTemp\readme.html
- %TEMP%\SVGInstallTemp\svg2.reg
- %TEMP%\SVGInstallTemp\svg3.reg
- %TEMP%\SVGInstallTemp\svg viewer license.txt
- %TEMP%\SVGInstallTemp\setup.inf
- %TEMP%\SVGInstallTemp\setuprsrc.dll
Перемещает следующие файлы:
- <SYSTEM32>\Adobe\SVG Viewer 3.0\ReadMe-3.02.html в <SYSTEM32>\Adobe\SVG Viewer 3.0\ReadMe.html
Сетевая активность:
Подключается к:
- 'so##.#reeuandme.com':808
- 'localhost':1035
UDP:
- DNS ASK so##.#reeuandme.com
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
