Техническая информация
Вредоносные функции
Запускает на исполнение
- '%WINDIR%\syswow64\taskkill.exe' /f /im EasiAir.exe
- '%WINDIR%\syswow64\taskkill.exe' /f /im ScreenSharePro.exe
- '%WINDIR%\syswow64\taskkill.exe' /f /im SWSTClientService.exe
- '%WINDIR%\syswow64\net.exe' stop SWSTClientService
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\nsse791.tmp
- %TEMP%\collage\2052\btn_exit_hover.png
- %TEMP%\collage\2052\btn_exit_click.png
- %TEMP%\collage\2052\btn_exitconfirmclose_hover.png
- %TEMP%\collage\2052\btn_exitconfirmclose_click.png
- %TEMP%\collage\2052\btn_exitconfirmclose.png
- %TEMP%\collage\2052\btn_exit.png
- %TEMP%\collage\2052\btn_continue_hover.png
- %TEMP%\collage\2052\btn_continue_click.png
- %TEMP%\collage\2052\btn_continue.png
- %TEMP%\collage\2052\btn_close_hover.png
- %TEMP%\collage\2052\btn_finish.png
- %TEMP%\collage\2052\btn_close_disable.png
- %TEMP%\collage\2052\btn_close.png
- %TEMP%\collage\2052\btn_changepath_hover.png
- %TEMP%\collage\2052\btn_changepath_click.png
- %TEMP%\collage\2052\btn_changepath.png
- %TEMP%\collage\2052\btn_back_hover.png
- %TEMP%\collage\2052\btn_back_click.png
- %TEMP%\collage\2052\btn_back.png
- %TEMP%\collage\2052\installer_shadow.png
- %TEMP%\collage\2052\installer_background.png
- %TEMP%\collage\2052\installer.xml
- %TEMP%\collage\2052\btn_close_click.png
- %TEMP%\collage\2052\btn_startinstall_click.png
- %TEMP%\nsie7a2.tmp\nsskinengine.dll
- %TEMP%\collage\2052\btn_logo.png
- %TEMP%\collage\icons\uninstall.ico
- %TEMP%\collage\icons\install.ico
- %TEMP%\collage\collage\installer_background.png
- %TEMP%\collage\clevershare\installer_background.png
- %TEMP%\collage\2052\progress_null.png
- %TEMP%\collage\2052\progress_fill.png
- %TEMP%\collage\2052\lbl_path.png
- %TEMP%\collage\2052\lbl_installstatus.png
- %TEMP%\collage\2052\checkbox_runnow_selected.png
- %TEMP%\collage\2052\checkbox_runnow.png
- %TEMP%\collage\2052\exitconfirm_shadow.png
- %TEMP%\collage\2052\btn_startinstall_hover.png
- %TEMP%\collage\2052\btn_startinstall.png
- %TEMP%\collage\2052\btn_setting_hover.png
- %TEMP%\collage\2052\btn_setting_click.png
- %TEMP%\collage\2052\btn_setting.png
- %TEMP%\collage\2052\btn_quickinstall_hover.png
- %TEMP%\collage\2052\btn_quickinstall_click.png
- %TEMP%\collage\2052\btn_quickinstall.png
- %TEMP%\collage\2052\btn_min_hover.png
- %TEMP%\collage\2052\btn_min_click.png
- %TEMP%\collage\2052\btn_min.png
- %TEMP%\collage\2052\btn_finish_click.png
- %TEMP%\collage\2052\btn_finish_hover.png
- %TEMP%\collage\2052\exitconfirm_background.png
- %TEMP%\collage\1033\btn_exitconfirmclose_hover.png
- %TEMP%\collage\1033\btn_exit.png
- %TEMP%\collage\1033\btn_continue_hover.png
- %TEMP%\collage\1033\btn_continue_click.png
- %TEMP%\collage\1033\btn_continue.png
- %TEMP%\collage\1033\btn_close_hover.png
- %TEMP%\collage\1033\btn_close_disable.png
- %TEMP%\collage\1033\btn_close_click.png
- %TEMP%\collage\1033\btn_close.png
- %TEMP%\collage\1033\btn_changepath_hover.png
- %TEMP%\collage\1033\btn_changepath_click.png
- %TEMP%\collage\1033\btn_exitconfirmclose.png
- %TEMP%\collage\1033\btn_changepath.png
- %TEMP%\collage\1033\btn_back_click.png
- %TEMP%\collage\1033\btn_back.png
- %TEMP%\collage\1033\installer_shadow.png
- %TEMP%\collage\1033\installer_background.png
- %TEMP%\collage\1033\installer.xml
- %TEMP%\collage\1033\exitconfirm_shadow.png
- %TEMP%\collage\1033\exitconfirm_background.png
- %TEMP%\collage\1033\exitconfirm.xml
- %TEMP%\nsie7a2.tmp\userinfo.dll
- %TEMP%\nsie7a2.tmp\system.dll
- %TEMP%\collage\1033\btn_back_hover.png
- %TEMP%\collage\1033\btn_quickinstall_hover.png
- %TEMP%\collage\1033\progress_null.png
- %TEMP%\collage\1033\btn_exit_click.png
- %TEMP%\collage\1033\progress_fill.png
- %TEMP%\collage\1033\lbl_path.png
- %TEMP%\collage\1033\lbl_installstatus.png
- %TEMP%\collage\1033\checkbox_runnow_selected.png
- %TEMP%\collage\1033\checkbox_runnow.png
- %TEMP%\collage\1033\btn_startinstall_hover.png
- %TEMP%\collage\1033\btn_startinstall_click.png
- %TEMP%\collage\1033\btn_startinstall.png
- %TEMP%\collage\1033\btn_setting_hover.png
- %TEMP%\collage\1033\btn_setting_click.png
- %TEMP%\collage\2052\exitconfirm.xml
- %TEMP%\collage\1033\btn_setting.png
- %TEMP%\collage\1033\btn_quickinstall_click.png
- %TEMP%\collage\1033\btn_quickinstall.png
- %TEMP%\collage\1033\btn_min_hover.png
- %TEMP%\collage\1033\btn_min_click.png
- %TEMP%\collage\1033\btn_min.png
- %TEMP%\collage\1033\btn_logo.png
- %TEMP%\collage\1033\btn_finish_hover.png
- %TEMP%\collage\1033\btn_finish_click.png
- %TEMP%\collage\1033\btn_finish.png
- %TEMP%\collage\1033\btn_exit_hover.png
- %TEMP%\collage\1033\btn_exitconfirmclose_click.png
- %TEMP%\nsie7a2.tmp\nsexec.dll
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
Создает и запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /f /im EasiAir.exe' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /f /im ScreenSharePro.exe' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /f /im SWSTClientService.exe' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c net stop SWSTClientService' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c sc delete SWSTClientService' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /f /im EasiAir.exe
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /f /im ScreenSharePro.exe
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /f /im SWSTClientService.exe
- '%WINDIR%\syswow64\cmd.exe' /c net stop SWSTClientService
- '%WINDIR%\syswow64\net1.exe' stop SWSTClientService
- '%WINDIR%\syswow64\cmd.exe' /c sc delete SWSTClientService
- '%WINDIR%\syswow64\sc.exe' delete SWSTClientService
