Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- C:\Cehre\Mirc.exe run mirc.exe
Запускает на исполнение:
- %WINDIR%\msagent\agentsvr.exe -Embedding
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе:
Создает следующие файлы:
- C:\Cehre\system\MDX.DLL
- C:\Cehre\system\kopar.ico
- C:\Cehre\system\pcadi.dll
- C:\Cehre\system\nHTML.dll
- C:\Cehre\system\kanals.dll
- C:\Cehre\system\forum.ico
- C:\Cehre\system\key.ico
- C:\Cehre\system\kanals.ico
- C:\Cehre\system\yardim.ico
- C:\Cehre\system\wbcm.dll
- %ALLUSERSPROFILE%\Desktop\Sohbet Programэ.lnk
- %ALLUSERSPROFILE%\Start Menu\Programs\Sohbet Programэ.lnk
- C:\Cehre\system\sezar.jpg
- C:\Cehre\system\radyo.ico
- C:\Cehre\system\Thumbs.db
- C:\Cehre\system\tdialog.dll
- C:\Cehre\popups.ini
- C:\Cehre\mirc.ini
- C:\Cehre\servers.ini
- C:\Cehre\rm.exe
- C:\Cehre\Mirc.exe
- %TEMP%\ginstall.dll
- C:\Cehre\control.ini
- C:\Cehre\aliases.ini
- C:\Cehre\system\baglanti.ico
- C:\Cehre\system\baglan.ico
- C:\Cehre\system\dcx.dll
- C:\Cehre\system\BARS.MDX
- C:\Cehre\system\2.exe
- C:\Cehre\system\1.exe
- C:\Cehre\system\ayar.ico
- C:\Cehre\system\admin.jpg
Присваивает атрибут 'скрытый' для следующих файлов:
- C:\Cehre\system\Thumbs.db
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
