Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %HOMEPATH%\Start Menu\Programs\Startup\poclbm.lnk
Вредоносные функции:
Запускает на исполнение:
- <SYSTEM32>\wscript.exe "%APPDATA%\poclbm\t1.vbs"
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\poclbm\python26.dll
- %APPDATA%\poclbm\select.pyd
- %APPDATA%\poclbm\t1.vbs
- %APPDATA%\poclbm\phatk.cl
- %APPDATA%\poclbm\poclbm.exe
- %APPDATA%\poclbm\pyopencl._cl.pyd
- %APPDATA%\poclbm\t2.vbs
- %APPDATA%\poclbm\_hashlib.pyd
- %APPDATA%\poclbm\_socket.pyd
- %APPDATA%\poclbm\_ssl.pyd
- %APPDATA%\poclbm\unicodedata.pyd
- %APPDATA%\poclbm\w9xpopen.exe
- %APPDATA%\poclbm\_ctypes.pyd
- %APPDATA%\poclbm\msvcp90.dll
- %APPDATA%\poclbm\numpy.core.multiarray.pyd
- %APPDATA%\poclbm\numpy.core.scalarmath.pyd
- %APPDATA%\poclbm\boost_python-vc90-mt-1_39.dll
- %APPDATA%\poclbm\bz2.pyd
- %APPDATA%\poclbm\library.zip
- %APPDATA%\poclbm\numpy.core.umath.pyd
- %APPDATA%\poclbm\numpy.lib._compiled_base.pyd
- %APPDATA%\poclbm\numpy.linalg.lapack_lite.pyd
- %APPDATA%\poclbm\numpy.random.mtrand.pyd
- %APPDATA%\poclbm\numpy.core._dotblas.pyd
- %APPDATA%\poclbm\numpy.core._sort.pyd
- %APPDATA%\poclbm\numpy.fft.fftpack_lite.pyd
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''
