Техническая информация
Вредоносные функции
Запускает на исполнение
- '%WINDIR%\syswow64\taskkill.exe' /f /im Sidebar.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\$inst\2.tmp
- %TEMP%\$inst\temp_0.tmp
- %TEMP%\uninstall.cmd
Удаляет следующие файлы
- %TEMP%\$inst\temp_0.tmp
- %TEMP%\$inst\2.tmp
- %TEMP%\uninstall.cmd
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
Создает и запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\Uninstall.cmd" "' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\Uninstall.cmd" "
- '%ProgramFiles(x86)%\windows sidebar\sidebar.exe' /UnRegServer
- '%WINDIR%\syswow64\regsvr32.exe' /u /s "%ProgramFiles(x86)%\Windows Sidebar\sbdrop.dll"
- '%WINDIR%\syswow64\regsvr32.exe' /u /s "%ProgramFiles(x86)%\Windows Sidebar\wlsrvc.dll"
- '%WINDIR%\syswow64\reg.exe' DELETE "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Windows Sidebar" /F
- '%WINDIR%\syswow64\reg.exe' DELETE "HKCU\Software\Microsoft\Windows\CurrentVersion\Run" /V Sidebar /F
- '%WINDIR%\syswow64\reg.exe' DELETE "HKCR\Windows.Gadget" /F
- '%WINDIR%\syswow64\reg.exe' DELETE "HKCR\Windows.Gadget.1" /F
- '%WINDIR%\syswow64\reg.exe' DELETE "HKCR\wlsrvc.WLServices" /F
- '%WINDIR%\syswow64\reg.exe' DELETE "HKCR\wlsrvc.WLServices.1" /F
- '%WINDIR%\syswow64\reg.exe' DELETE "HKCR\CLSID\{34A19196-274E-4D75-9D30-D7A45A0A4178}" /F
- '%WINDIR%\syswow64\reg.exe' DELETE "HKCR\CLSID\{6B9228DA-9C15-419e-856C-19E768A13BDC}" /F
- '%WINDIR%\syswow64\reg.exe' DELETE "HKCU\Software\Microsoft\Windows\ShellNoRoam\MUICache" /F
