Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '<Текущая директория>\cf.exe'
Изменения в файловой системе:
Создает следующие файлы:
- <Текущая директория>\crossfire\version_chn_13.ini
- <Текущая директория>\crossfire\version_chn_14.ini
- <Текущая директория>\crossfire\version_chn_12.ini
- <Текущая директория>\crossfire\version_chn_100.ini
- <Текущая директория>\crossfire\version_chn_11.ini
- <Текущая директория>\crossfire\version_chn_15.ini
- <Текущая директория>\crossfire\version_chn_19.ini
- <Текущая директория>\crossfire\version_chn_20.ini
- <Текущая директория>\crossfire\version_chn_18.ini
- <Текущая директория>\crossfire\version_chn_16.ini
- <Текущая директория>\crossfire\version_chn_17.ini
- <Текущая директория>\crossfire\version_chn_10.ini
- <Текущая директория>\crossfire\version_chn_02.ini
- <Текущая директория>\crossfire\version_chn_03.ini
- <Текущая директория>\crossfire\version_chn_01.ini
- <Текущая директория>\crossfire\verifier_chn_43.ini
- <Текущая директория>\crossfire\verifier_chn_99.ini
- <Текущая директория>\crossfire\version_chn_04.ini
- <Текущая директория>\crossfire\version_chn_08.ini
- <Текущая директория>\crossfire\version_chn_09.ini
- <Текущая директория>\crossfire\version_chn_07.ini
- <Текущая директория>\crossfire\version_chn_05.ini
- <Текущая директория>\crossfire\version_chn_06.ini
- <Текущая директория>\crossfire\version_chn_21.ini
- <Текущая директория>\crossfire\version_chn_37.ini
- <Текущая директория>\crossfire\version_chn_38.ini
- <Текущая директория>\crossfire\version_chn_36.ini
- <Текущая директория>\crossfire\version_chn_34.ini
- <Текущая директория>\crossfire\version_chn_35.ini
- <Текущая директория>\crossfire\version_chn_39.ini
- <Текущая директория>\crossfire\version_chn_43.ini
- <Текущая директория>\crossfire\version_chn_99.ini
- <Текущая директория>\crossfire\version_chn_42.ini
- <Текущая директория>\crossfire\version_chn_40.ini
- <Текущая директория>\crossfire\version_chn_41.ini
- <Текущая директория>\crossfire\version_chn_33.ini
- <Текущая директория>\crossfire\version_chn_25.ini
- <Текущая директория>\crossfire\version_chn_26.ini
- <Текущая директория>\crossfire\version_chn_24.ini
- <Текущая директория>\crossfire\version_chn_22.ini
- <Текущая директория>\crossfire\version_chn_23.ini
- <Текущая директория>\crossfire\version_chn_27.ini
- <Текущая директория>\crossfire\version_chn_31.ini
- <Текущая директория>\crossfire\version_chn_32.ini
- <Текущая директория>\crossfire\version_chn_30.ini
- <Текущая директория>\crossfire\version_chn_28.ini
- <Текущая директория>\crossfire\version_chn_29.ini
- <Текущая директория>\crossfire\verifier_chn_11.ini
- <Текущая директория>\crossfire\verifier_chn_12.ini
- <Текущая директория>\crossfire\verifier_chn_100.ini
- <Текущая директория>\crossfire\verifier_chn_09.ini
- <Текущая директория>\crossfire\verifier_chn_10.ini
- <Текущая директория>\crossfire\verifier_chn_13.ini
- <Текущая директория>\crossfire\verifier_chn_17.ini
- <Текущая директория>\crossfire\verifier_chn_18.ini
- <Текущая директория>\crossfire\verifier_chn_16.ini
- <Текущая директория>\crossfire\verifier_chn_14.ini
- <Текущая директория>\crossfire\verifier_chn_15.ini
- <Текущая директория>\crossfire\verifier_chn_08.ini
- <Текущая директория>\crossfire\cfxml3.htm
- <Текущая директория>\crossfire\verifier_chn_01.ini
- <Текущая директория>\crossfire\cfxml2.htm
- <Текущая директория>\web.exe
- <Текущая директория>\cf.exe
- <Текущая директория>\crossfire\verifier_chn_02.ini
- <Текущая директория>\crossfire\verifier_chn_06.ini
- <Текущая директория>\crossfire\verifier_chn_07.ini
- <Текущая директория>\crossfire\verifier_chn_05.ini
- <Текущая директория>\crossfire\verifier_chn_03.ini
- <Текущая директория>\crossfire\verifier_chn_04.ini
- <Текущая директория>\crossfire\verifier_chn_19.ini
- <Текущая директория>\crossfire\verifier_chn_35.ini
- <Текущая директория>\crossfire\verifier_chn_36.ini
- <Текущая директория>\crossfire\verifier_chn_34.ini
- <Текущая директория>\crossfire\verifier_chn_32.ini
- <Текущая директория>\crossfire\verifier_chn_33.ini
- <Текущая директория>\crossfire\verifier_chn_37.ini
- <Текущая директория>\crossfire\verifier_chn_41.ini
- <Текущая директория>\crossfire\verifier_chn_42.ini
- <Текущая директория>\crossfire\verifier_chn_40.ini
- <Текущая директория>\crossfire\verifier_chn_38.ini
- <Текущая директория>\crossfire\verifier_chn_39.ini
- <Текущая директория>\crossfire\verifier_chn_31.ini
- <Текущая директория>\crossfire\verifier_chn_23.ini
- <Текущая директория>\crossfire\verifier_chn_24.ini
- <Текущая директория>\crossfire\verifier_chn_22.ini
- <Текущая директория>\crossfire\verifier_chn_20.ini
- <Текущая директория>\crossfire\verifier_chn_21.ini
- <Текущая директория>\crossfire\verifier_chn_25.ini
- <Текущая директория>\crossfire\verifier_chn_29.ini
- <Текущая директория>\crossfire\verifier_chn_30.ini
- <Текущая директория>\crossfire\verifier_chn_28.ini
- <Текущая директория>\crossfire\verifier_chn_26.ini
- <Текущая директория>\crossfire\verifier_chn_27.ini
Присваивает атрибут 'скрытый' для следующих файлов:
- <Текущая директория>\cf.exe
- <Текущая директория>\web.exe
Изменяет файл HOSTS.
Другое:
Ищет следующие окна:
- ClassName: 'YYChannelWindow' WindowName: ''
- ClassName: 'QWidget' WindowName: ''
- ClassName: 'EDIT' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
