Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKLM>\Software\Classes\Applications\FivePlayer(local).exe\shell\open\command] '' = '"c:\FivePlayer\FivePlayer(local).exe" %1'
- [<HKLM>\Software\Classes\ymp_auto_file\shell\open\command] '' = '"c:\FivePlayer\FivePlayer(local).exe" %1'
- [<HKCU>\SOFTWARE\Classes\ymp_auto_file\shell\open\command] '' = '"c:\FivePlayer\FivePlayer(local).exe" %1'
- [<HKLM>\Software\Classes\YZ.5237\shell\open\command] '' = '"c:\FivePlayer\FivePlayer(local).exe" %1'
Устанавливает следующие настройки сервисов
- [<HKLM>\System\CurrentControlSet\Services\KeeperService] 'Start' = '00000002'
- [<HKLM>\System\CurrentControlSet\Services\KeeperService] 'ImagePath' = '%WINDIR%\SysWOW64\MaypleKeeperService.exe'
Создает следующие сервисы
- 'KeeperService' %WINDIR%\SysWOW64\MaypleKeeperService.exe
Вредоносные функции
Запускает на исполнение
- '%WINDIR%\syswow64\taskkill.exe' /f /im videokeeper.exe
- '%WINDIR%\syswow64\taskkill.exe' /f /im mayplekeeper.exe
- '%WINDIR%\syswow64\taskkill.exe' /f /im FivePlayer(local).exe
- '%WINDIR%\syswow64\net.exe' STOP MediaCastService
- '%WINDIR%\syswow64\net.exe' STOP KeeperService
- '%WINDIR%\syswow64\net.exe' STOP VideoKeeperService
Изменяет следующие настройки браузера Windows Internet Explorer
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1] '1609' = '00000000'
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\nswd163.tmp\nsexec.dll
- %WINDIR%\syswow64\playerskinjina.dll
- %WINDIR%\syswow64\playerskinskyblue.dll
- %WINDIR%\syswow64\playerskinbyminorange.dll
- %WINDIR%\syswow64\playerskinwhite.dll
- %WINDIR%\syswow64\playerskinblack2.dll
- %WINDIR%\syswow64\playerskinblack.dll
- %WINDIR%\syswow64\mayplemp4.ocx
- %WINDIR%\syswow64\magiclockocx.ocx
- %WINDIR%\syswow64\yoziisrcfilter.ax
- %WINDIR%\syswow64\magicspeed.ax
- %WINDIR%\syswow64\playersimple.dll
- %WINDIR%\syswow64\coreaac.ax
- %WINDIR%\syswow64\mc_dec_avc.dll
- %WINDIR%\syswow64\ffdshow.ax
- %WINDIR%\syswow64\mpcvideodec.ax
- %WINDIR%\syswow64\wmfdemux.dll
- %WINDIR%\syswow64\mp4splitter.ax
- %WINDIR%\syswow64\nemp4splitter.ax
- C:\fiveplayer\fiveplayeruninstall.exe
- C:\fiveplayer\mayplekeeper.exe
- C:\fiveplayer\fiveplayerdownloader.exe
- C:\fiveplayer\fiveplayer(local).exe
- %WINDIR%\syswow64\mc_h264video.ax
- %WINDIR%\syswow64\mayplekeeperservice.exe
Другое
Ищет следующие окна
- ClassName: '#32770' WindowName: ''
- ClassName: 'SysListView32' WindowName: ''
- ClassName: '' WindowName: ''
Создает и запускает на исполнение
- '%WINDIR%\syswow64\mayplekeeperservice.exe' /install
- '%WINDIR%\syswow64\mayplekeeperservice.exe'
- '%WINDIR%\syswow64\taskkill.exe' /f /im videokeeper.exe' (со скрытым окном)
- '%WINDIR%\syswow64\taskkill.exe' /f /im mayplekeeper.exe' (со скрытым окном)
- '%WINDIR%\syswow64\taskkill.exe' /f /im FivePlayer(local).exe' (со скрытым окном)
- '%WINDIR%\syswow64\net.exe' STOP MediaCastService' (со скрытым окном)
- '%WINDIR%\syswow64\net.exe' STOP KeeperService' (со скрытым окном)
- '%WINDIR%\syswow64\net.exe' STOP VideoKeeperService' (со скрытым окном)
- '%WINDIR%\syswow64\mayplekeeperservice.exe' /install' (со скрытым окном)
- '%WINDIR%\syswow64\net.exe' START KeeperService' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\net1.exe' STOP MediaCastService
- '%WINDIR%\syswow64\net1.exe' STOP KeeperService
- '%WINDIR%\syswow64\net1.exe' STOP VideoKeeperService
- '%WINDIR%\syswow64\net.exe' START KeeperService
- '%WINDIR%\syswow64\net1.exe' START KeeperService
