Техническая информация
Вредоносные функции
Устанавливает процедуры перхвата сообщений
о нажатии клавиш клавиатуры:
- Библиотека-обработчик для всех процессов: <Текущая директория>\UNICTL.OCX
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\huongdansudungphanmem.chm
- <Текущая директория>\comdlg32.dep
- <Текущая директория>\comctl32.ocx
- <Текущая директория>\comctl32.oca
- <Текущая директория>\db_giapha.mde
- %WINDIR%\syswow64\vba6.dll
- %WINDIR%\syswow64\vb6.olb
- %WINDIR%\syswow64\unictl.ocx
- <Текущая директория>\comdlg32.oca
- <Текущая директория>\comdlg32.dll
- %WINDIR%\syswow64\msstdfmt.dll
- %WINDIR%\syswow64\msdatlst.ocx
- %WINDIR%\syswow64\msdatlst.oca
- %WINDIR%\syswow64\msdatlst.dep
- %WINDIR%\syswow64\mscomctl.srg
- %WINDIR%\syswow64\mscomctl.ocx
- %WINDIR%\syswow64\mscomctl.oca
- %WINDIR%\syswow64\scrrun.dep
- <Текущая директория>\system\msdatlst.ocx
- <Текущая директория>\comdlg32.ocx
- <Текущая директория>\stdole2.tlb
- <Текущая директория>\scrrun.dll
- <Текущая директория>\scrrun.dep
- <Текущая директория>\msword.olb
- <Текущая директория>\msvbvm60.dll
- <Текущая директория>\msstdfmt.dll
- <Текущая директория>\msdatlst.ocx
- <Текущая директория>\msdatlst.oca
- <Текущая директория>\msdatlst.dep
- <Текущая директория>\mscomctl.srg
- <Текущая директория>\mscomctl.ocx
- <Текущая директория>\mscomctl.oca
- <Текущая директория>\mscomctl.dep
- <Текущая директория>\mscomct2.ocx
- <Текущая директория>\mscomct2.oca
- <Текущая директория>\msado25.tlb
- <Текущая директория>\dao350.dll
- %WINDIR%\syswow64\mscomctl.dep
- %WINDIR%\syswow64\msword.olb
- %WINDIR%\syswow64\mscomct2.ocx
- %WINDIR%\syswow64\mscomct2.oca
- %WINDIR%\syswow64\msado25.tlb
- <Текущая директория>\system\crack.bat
- <Текущая директория>\system\mscomctl.ocx
- <Текущая директория>\system\mscomctl.oca
- <Текущая директория>\system\mscomctl.dep
- <Текущая директория>\system\mscomct2.ocx
- <Текущая директория>\system\mscomct2.oca
- <Текущая директория>\system\msado25.tlb
- <Текущая директория>\system\dao350.dll
- <Текущая директория>\system\comdlg32.ocx
- <Текущая директория>\system\msdatlst.dep
- <Текущая директория>\system\comdlg32.oca
- <Текущая директория>\system\comdlg32.dll
- <Текущая директория>\system\comdlg32.dep
- <Текущая директория>\system\comctl32.ocx
- <Текущая директория>\system\comctl32.oca
- <Текущая директория>\unictl.ocx
- <Текущая директория>\mauhoso.dll
- <Текущая директория>\vb6.olb
- <Текущая директория>\crack.bat
- <Текущая директория>\system\msdatlst.oca
- <Текущая директория>\system\msvbvm60.dll
- <Текущая директория>\system\mscomctl.srg
- %WINDIR%\syswow64\dao350.dll
- %WINDIR%\syswow64\crack.bat
- %WINDIR%\syswow64\comdlg32.ocx
- %WINDIR%\syswow64\comdlg32.oca
- %WINDIR%\syswow64\comdlg32.dep
- %WINDIR%\syswow64\comctl32.ocx
- %WINDIR%\syswow64\comctl32.oca
- <Текущая директория>\config.ini
- <Текущая директория>\db_blank.dll
- <Текущая директория>\system\vba6.dll
- <Текущая директория>\system\vb6.olb
- <Текущая директория>\system\unictl.ocx
- <Текущая директория>\system\stdole2.tlb
- <Текущая директория>\system\scrrun.dll
- <Текущая директория>\system\scrrun.dep
- <Текущая директория>\system\msword.olb
- <Текущая директория>\system\msstdfmt.dll
- <Текущая директория>\vba6.dll
Другое
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c ""<Текущая директория>\System\Crack.bat" "
- '%WINDIR%\syswow64\regsvr32.exe' <SYSTEM32>\comdlg32.dll /s
- '%WINDIR%\syswow64\regsvr32.exe' <SYSTEM32>\msstdfmt.dll /s
- '%WINDIR%\syswow64\regsvr32.exe' <SYSTEM32>\UNICTL.ocx /s
- '%WINDIR%\syswow64\regsvr32.exe' <SYSTEM32>\MSCOMCTL32.OCX /s
- '%WINDIR%\syswow64\regsvr32.exe' <SYSTEM32>\COMDLG32.OCX /s
- '%WINDIR%\syswow64\regsvr32.exe' <SYSTEM32>\MSCOMCTL.OCX /s
- '%WINDIR%\syswow64\regsvr32.exe' <SYSTEM32>\MSDATLST.OCX /s
- '%WINDIR%\syswow64\regsvr32.exe' <SYSTEM32>\MSCOMCT2.OCX /s
