Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %HOMEPATH%\Start Menu\Programs\Startup\Punto Switcher.lnk
Вредоносные функции:
Создает и запускает на исполнение:
- %PROGRAM_FILES%\Yandex\Punto Switcher\punto.exe
- %PROGRAM_FILES%\Yandex\Punto Switcher\punto.exe -Install
- %PROGRAM_FILES%\Yandex\Punto Switcher\punto.exe /import_old_settings
Запускает на исполнение:
- <SYSTEM32>\msiexec.exe -Embedding 5C8147DD86DC0524B13CCE9953BAD054
- <SYSTEM32>\msiexec.exe /V
- <SYSTEM32>\msiexec.exe /i "%TEMP%\RarSFX0\PuntoSwitcher.msi" /qn
Устанавливает процедуры перхвата сообщений
о нажатии клавиш клавиатуры:
- Библиотека-обработчик для всех процессов: %PROGRAM_FILES%\Yandex\Punto Switcher\pshook.dll
Изменения в файловой системе:
Создает следующие файлы:
- %PROGRAM_FILES%\Yandex\Punto Switcher\license.rtf
- %PROGRAM_FILES%\Yandex\Punto Switcher\Images\logo95x37.gif
- %PROGRAM_FILES%\Yandex\Punto Switcher\layouts.exe
- %PROGRAM_FILES%\Yandex\Punto Switcher\Images\keyboard.png
- %PROGRAM_FILES%\Yandex\Punto Switcher\Images\keyboard-ie.png
- %PROGRAM_FILES%\Yandex\Punto Switcher\Images\logo95x37.png
- %PROGRAM_FILES%\Yandex\Punto Switcher\Images\online-small.png
- %PROGRAM_FILES%\Yandex\Punto Switcher\ps.chm
- %PROGRAM_FILES%\Yandex\Punto Switcher\Images\online.png
- %PROGRAM_FILES%\Yandex\Punto Switcher\Sounds\misprint.wav
- %PROGRAM_FILES%\Yandex\Punto Switcher\Images\notification.png
- %PROGRAM_FILES%\Yandex\Punto Switcher\Images\jabber.png
- %PROGRAM_FILES%\Yandex\Punto Switcher\diary.exe
- %PROGRAM_FILES%\Yandex\Punto Switcher\Sounds\en.wav
- %PROGRAM_FILES%\Yandex\Punto Switcher\diary.dll
- %PROGRAM_FILES%\Yandex\Punto Switcher\Images\_punto-ie.css
- %PROGRAM_FILES%\Yandex\Punto Switcher\Images\bg.png
- %PROGRAM_FILES%\Yandex\Punto Switcher\Images\favicon.ico
- %PROGRAM_FILES%\Yandex\Punto Switcher\Images\icon-mail.png
- %PROGRAM_FILES%\Yandex\Punto Switcher\Images\icon-services.png
- %PROGRAM_FILES%\Yandex\Punto Switcher\Images\flag.png
- %PROGRAM_FILES%\Yandex\Punto Switcher\Images\feature.png
- %PROGRAM_FILES%\Yandex\Punto Switcher\Images\feature-ie.png
- %PROGRAM_FILES%\Yandex\Punto Switcher\Data\ps.dat
- %ALLUSERSPROFILE%\Start Menu\Programs\Яндекс\Punto Switcher\Punto Switcher.lnk
- %ALLUSERSPROFILE%\Start Menu\Programs\Яндекс\Punto Switcher\Справка.lnk
- %PROGRAM_FILES%\Yandex\Punto Switcher\Images\what.gif
- %PROGRAM_FILES%\Yandex\Punto Switcher\Sounds\typeeng.wav
- %PROGRAM_FILES%\Yandex\Punto Switcher\Sounds\typerus.wav
- %ALLUSERSPROFILE%\Start Menu\Programs\Яндекс\Punto Switcher\Дневник.lnk
- %APPDATA%\Yandex\ui
- %WINDIR%\Installer\MSI5.tmp
- %APPDATA%\Yandex\Punto Switcher\User Data\preferences.xml
- %ALLUSERSPROFILE%\Start Menu\Programs\Яндекс\Punto Switcher\Настройка раскладок.lnk
- %WINDIR%\Installer\{C2090F14-5D49-430F-A8BD-6D33B0EE0A48}\psicon.ico
- %PROGRAM_FILES%\Yandex\Punto Switcher\Data\triggers.dat
- %PROGRAM_FILES%\Yandex\Punto Switcher\punto.exe
- %PROGRAM_FILES%\Yandex\Punto Switcher\Sounds\replace.wav
- %PROGRAM_FILES%\Yandex\Punto Switcher\pshook64.dll
- %PROGRAM_FILES%\Yandex\Punto Switcher\ps64ldr.exe
- %PROGRAM_FILES%\Yandex\Punto Switcher\pshook.dll
- %PROGRAM_FILES%\Yandex\Punto Switcher\Sounds\reverse.wav
- %PROGRAM_FILES%\Yandex\Punto Switcher\Sounds\switch.wav
- %PROGRAM_FILES%\Yandex\Punto Switcher\Data\translit.dat
- %PROGRAM_FILES%\Yandex\Punto Switcher\Images\start.png
- %PROGRAM_FILES%\Yandex\Punto Switcher\Sounds\ru.wav
- %PROGRAM_FILES%\Yandex\Punto Switcher\Images\smile.png
- %TEMP%\RarSFX0\Yandex\Punto Switcher\Sounds\switch.wav
- %TEMP%\RarSFX0\Yandex\Punto Switcher\Sounds\typeeng.wav
- %TEMP%\RarSFX0\Yandex\Punto Switcher\Sounds\ru.wav
- %TEMP%\RarSFX0\Yandex\Punto Switcher\Sounds\replace.wav
- %TEMP%\RarSFX0\Yandex\Punto Switcher\Sounds\reverse.wav
- %TEMP%\RarSFX0\Yandex\Punto Switcher\Sounds\typerus.wav
- %TEMP%\RarSFX0\Yandex\Punto Switcher\Images\favicon.ico
- %TEMP%\RarSFX0\PuntoSwitcher.msi
- %TEMP%\RarSFX0\Yandex\Punto Switcher\Data\triggers.dat
- %TEMP%\RarSFX0\Yandex\Punto Switcher\Data\ps.dat
- %TEMP%\RarSFX0\Yandex\Punto Switcher\Data\translit.dat
- %TEMP%\RarSFX0\Yandex\Punto Switcher\Sounds\misprint.wav
- %TEMP%\RarSFX0\Yandex\Punto Switcher\diary.exe
- %TEMP%\RarSFX0\Yandex\Punto Switcher\layouts.exe
- %TEMP%\RarSFX0\Yandex\Punto Switcher\license.rtf
- %TEMP%\RarSFX0\Yandex\Punto Switcher\Images\_punto-ie.css
- %TEMP%\RarSFX0\Yandex\Punto Switcher\Images\_punto.css
- %TEMP%\RarSFX0\Yandex\Punto Switcher\ps64ldr.exe
- %TEMP%\RarSFX0\Yandex\Punto Switcher\pshook64.dll
- %TEMP%\RarSFX0\Yandex\Punto Switcher\Sounds\en.wav
- %TEMP%\RarSFX0\Yandex\Punto Switcher\pshook.dll
- %TEMP%\RarSFX0\Yandex\Punto Switcher\punto.exe
- %TEMP%\RarSFX0\Yandex\Punto Switcher\diary.dll
- %TEMP%\RarSFX0\Yandex\Punto Switcher\Images\logo95x37.gif
- %TEMP%\RarSFX0\Yandex\Punto Switcher\Images\start.png
- %TEMP%\RarSFX0\Yandex\Punto Switcher\ps.chm
- %TEMP%\RarSFX0\Yandex\Punto Switcher\Images\smile.png
- %TEMP%\RarSFX0\Yandex\Punto Switcher\Images\online-small.png
- %TEMP%\RarSFX0\Yandex\Punto Switcher\Images\online.png
- %WINDIR%\Installer\34036.msi
- C:\Config.Msi\34039.rbs
- %PROGRAM_FILES%\Yandex\Punto Switcher\Images\_punto.css
- %WINDIR%\Installer\MSI2.tmp
- %WINDIR%\Installer\MSI1.tmp
- %TEMP%\RarSFX0\Yandex\Punto Switcher\Images\notification.png
- %TEMP%\RarSFX0\Yandex\Punto Switcher\Images\feature.png
- %TEMP%\RarSFX0\Yandex\Punto Switcher\Images\flag.png
- %TEMP%\RarSFX0\Yandex\Punto Switcher\Images\feature-ie.png
- %TEMP%\RarSFX0\Yandex\Punto Switcher\Images\what.gif
- %TEMP%\RarSFX0\Yandex\Punto Switcher\Images\bg.png
- %TEMP%\RarSFX0\Yandex\Punto Switcher\Images\icon-mail.png
- %TEMP%\RarSFX0\Yandex\Punto Switcher\Images\keyboard.png
- %TEMP%\RarSFX0\Yandex\Punto Switcher\Images\logo95x37.png
- %TEMP%\RarSFX0\Yandex\Punto Switcher\Images\keyboard-ie.png
- %TEMP%\RarSFX0\Yandex\Punto Switcher\Images\icon-services.png
- %TEMP%\RarSFX0\Yandex\Punto Switcher\Images\jabber.png
Удаляет следующие файлы:
- %TEMP%\RarSFX0\Yandex\Punto Switcher\Images\jabber.png
- %TEMP%\RarSFX0\Yandex\Punto Switcher\Images\icon-services.png
- %TEMP%\RarSFX0\Yandex\Punto Switcher\Images\keyboard-ie.png
- %TEMP%\RarSFX0\Yandex\Punto Switcher\Images\logo95x37.gif
- %TEMP%\RarSFX0\Yandex\Punto Switcher\Images\keyboard.png
- %TEMP%\RarSFX0\Yandex\Punto Switcher\Images\icon-mail.png
- %TEMP%\RarSFX0\Yandex\Punto Switcher\Images\favicon.ico
- %TEMP%\RarSFX0\Yandex\Punto Switcher\Images\bg.png
- %TEMP%\RarSFX0\Yandex\Punto Switcher\Images\feature-ie.png
- %TEMP%\RarSFX0\Yandex\Punto Switcher\Images\flag.png
- %TEMP%\RarSFX0\Yandex\Punto Switcher\Images\feature.png
- %TEMP%\RarSFX0\Yandex\Punto Switcher\Images\logo95x37.png
- %TEMP%\RarSFX0\Yandex\Punto Switcher\Images\_punto.css
- %TEMP%\RarSFX0\Yandex\Punto Switcher\Images\_punto-ie.css
- %TEMP%\RarSFX0\Yandex\Punto Switcher\Data\ps.dat
- %TEMP%\RarSFX0\Yandex\Punto Switcher\Data\triggers.dat
- %TEMP%\RarSFX0\Yandex\Punto Switcher\Data\translit.dat
- %TEMP%\RarSFX0\Yandex\Punto Switcher\Images\what.gif
- %TEMP%\RarSFX0\Yandex\Punto Switcher\Images\online-small.png
- %TEMP%\RarSFX0\Yandex\Punto Switcher\Images\notification.png
- %TEMP%\RarSFX0\Yandex\Punto Switcher\Images\online.png
- %TEMP%\RarSFX0\Yandex\Punto Switcher\Images\start.png
- %TEMP%\RarSFX0\Yandex\Punto Switcher\Images\smile.png
- %TEMP%\RarSFX0\Yandex\Punto Switcher\Sounds\typerus.wav
- %TEMP%\RarSFX0\Yandex\Punto Switcher\diary.dll
- %TEMP%\RarSFX0\PuntoSwitcher.msi
- %TEMP%\RarSFX0\Yandex\Punto Switcher\diary.exe
- %TEMP%\RarSFX0\Yandex\Punto Switcher\license.rtf
- %TEMP%\RarSFX0\Yandex\Punto Switcher\layouts.exe
- %WINDIR%\Installer\34038.ipi
- %WINDIR%\Installer\MSI1.tmp
- %WINDIR%\Installer\MSI2.tmp
- C:\Config.Msi\34039.rbs
- %WINDIR%\Installer\34036.msi
- %WINDIR%\Installer\MSI5.tmp
- %TEMP%\RarSFX0\Yandex\Punto Switcher\ps.chm
- %TEMP%\RarSFX0\Yandex\Punto Switcher\Sounds\reverse.wav
- %TEMP%\RarSFX0\Yandex\Punto Switcher\Sounds\replace.wav
- %TEMP%\RarSFX0\Yandex\Punto Switcher\Sounds\ru.wav
- %TEMP%\RarSFX0\Yandex\Punto Switcher\Sounds\typeeng.wav
- %TEMP%\RarSFX0\Yandex\Punto Switcher\Sounds\switch.wav
- %TEMP%\RarSFX0\Yandex\Punto Switcher\Sounds\misprint.wav
- %TEMP%\RarSFX0\Yandex\Punto Switcher\pshook.dll
- %TEMP%\RarSFX0\Yandex\Punto Switcher\ps64ldr.exe
- %TEMP%\RarSFX0\Yandex\Punto Switcher\pshook64.dll
- %TEMP%\RarSFX0\Yandex\Punto Switcher\Sounds\en.wav
- %TEMP%\RarSFX0\Yandex\Punto Switcher\punto.exe
Сетевая активность:
Подключается к:
- '93.##8.134.11':80
TCP:
Запросы HTTP GET:
- 93.##8.134.11/status.xml?cl##############################################################################################################
UDP:
- DNS ASK so##.##port.yandex.ru
Другое:
Ищет следующие окна:
- ClassName: '' WindowName: 'Punto Switcher Main Window'
- ClassName: 'Progman' WindowName: ''
- ClassName: 'EDIT' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
