Техническая информация
Для обеспечения автозапуска и распространения
Создает следующие файлы на съемном носителе
- <Имя диска съемного носителя>:\hljknskoq.readme.txt
- <Имя диска съемного носителя>:\holycrosschurchinstructions.docx
- <Имя диска съемного носителя>:\nwfieldnotes1966.docx
- <Имя диска съемного носителя>:\advice_process.htm
- <Имя диска съемного носителя>:\iisstart.htm
- <Имя диска съемного носителя>:\ituneshelpunavailable.htm
- <Имя диска съемного носителя>:\about.htm
- <Имя диска съемного носителя>:\alert.htm
- <Имя диска съемного носителя>:\iisstart.html
- <Имя диска съемного носителя>:\contoso_1.cer
- <Имя диска съемного носителя>:\ituneshelpunavailable.html
- <Имя диска съемного носителя>:\168.jpeg
- <Имя диска съемного носителя>:\3.jpeg
- <Имя диска съемного носителя>:\13.jpeg
- <Имя диска съемного носителя>:\2.jpeg
- <Имя диска съемного носителя>:\1189.jpeg
- <Имя диска съемного носителя>:\3.jpg
- <Имя диска съемного носителя>:\2.jpg
- <Имя диска съемного носителя>:\parnas_01.jpg
- <Имя диска съемного носителя>:\sdszfo.docx
- <Имя диска съемного носителя>:\thlps_keeper_mayer_1965.docx
- <Имя диска съемного носителя>:\hadac_newsletter_july_2010_final.docx
- <Имя диска съемного носителя>:\hanni_umami_chapter.doc
- <Имя диска съемного носителя>:\cveuropeo.doc
- <Имя диска съемного носителя>:\000814251_video_01.avi
- <Имя диска съемного носителя>:\split.avi
- <Имя диска съемного носителя>:\default.bmp
- <Имя диска съемного носителя>:\dial.bmp
- <Имя диска съемного носителя>:\dialmap.bmp
- <Имя диска съемного носителя>:\dashborder_192.bmp
- <Имя диска съемного носителя>:\coffee.bmp
- <Имя диска съемного носителя>:\sdkfailsafeemulator.cer
- <Имя диска съемного носителя>:\pushkin.jpg
- <Имя диска съемного носителя>:\trivial-merge.html
- <Имя диска съемного носителя>:\testee.cer
- <Имя диска съемного носителя>:\contoso.cer
- <Имя диска съемного носителя>:\testcertificate.cer
- <Имя диска съемного носителя>:\sdksampleprivdeveloper.cer
- <Имя диска съемного носителя>:\pmd.cer
- <Имя диска съемного носителя>:\applicantform_en.doc
- <Имя диска съемного носителя>:\weeklysheet1215.doc
- <Имя диска съемного носителя>:\lisp_success.doc
- <Имя диска съемного носителя>:\508softwareandos.doc
- <Имя диска съемного носителя>:\correct.avi
- <Имя диска съемного носителя>:\sdksampleunprivdeveloper.cer
- <Имя диска съемного носителя>:\4f0bf7ff71f28.jpg
Вредоносные функции
Завершает или пытается завершить
следующие пользовательские процессы:
- firefox.exe
Читает файлы, отвечающие за хранение паролей сторонними программами
- %HOMEPATH%\desktop\about.htm
- %HOMEPATH%\desktop\tree_view.htm
- %HOMEPATH%\desktop\testcertificate.cer
- %HOMEPATH%\desktop\sdszfo.docx
- %HOMEPATH%\desktop\sdksampleunprivdeveloper.cer
- %HOMEPATH%\desktop\sdksampleprivdeveloper.cer
- %HOMEPATH%\desktop\sdkfailsafeemulator.cer
- %HOMEPATH%\desktop\ovp25012015.doc
- %HOMEPATH%\desktop\nwfieldnotes1966.docx
- %HOMEPATH%\desktop\tree_view.html
- %HOMEPATH%\desktop\ituneshelpunavailable.html
- %HOMEPATH%\desktop\hadac_newsletter_july_2010_final.docx
- %HOMEPATH%\desktop\garden.htm
- %HOMEPATH%\desktop\dialmap.bmp
- %HOMEPATH%\desktop\contosoroot_1.cer
- %HOMEPATH%\desktop\archer.avi
- %HOMEPATH%\desktop\applicantform_en.doc
- %HOMEPATH%\desktop\aoc_saq_d_v3_merchant.docx
- %HOMEPATH%\desktop\alert.htm
- %HOMEPATH%\desktop\howto-index.html
- %HOMEPATH%\desktop\weeklysheet1215.doc
Изменения в файловой системе
Создает следующие файлы
- %ALLUSERSPROFILE%\hljknskoq.ico
- %ALLUSERSPROFILE%\microsoft\search\data\applications\windows\projects\systemindex\indexer\cifiles\0001000a.wid
- C:\kms\hljknskoq.readme.txt
- %HOMEPATH%\contacts\hljknskoq.readme.txt
- %HOMEPATH%\desktop\hljknskoq.readme.txt
- %HOMEPATH%\documents\hljknskoq.readme.txt
- %HOMEPATH%\downloads\hljknskoq.readme.txt
- %HOMEPATH%\favorites\links\hljknskoq.readme.txt
- %HOMEPATH%\favorites\links for united states\hljknskoq.readme.txt
- %HOMEPATH%\favorites\microsoft websites\hljknskoq.readme.txt
- %HOMEPATH%\favorites\msn websites\hljknskoq.readme.txt
- %HOMEPATH%\favorites\windows live\hljknskoq.readme.txt
- %HOMEPATH%\favorites\hljknskoq.readme.txt
- %HOMEPATH%\links\hljknskoq.readme.txt
- %HOMEPATH%\music\hljknskoq.readme.txt
- %HOMEPATH%\pictures\hljknskoq.readme.txt
- %HOMEPATH%\saved games\hljknskoq.readme.txt
- %HOMEPATH%\searches\hljknskoq.readme.txt
- %HOMEPATH%\videos\hljknskoq.readme.txt
- %HOMEPATH%\hljknskoq.readme.txt
- C:\users\hljknskoq.readme.txt
- <Текущая директория>\hljknskoq.readme.txt
- D:\hljknskoq.readme.txt
- C:\hljknskoq.readme.txt
- %ALLUSERSPROFILE%\microsoft\search\data\applications\windows\projects\systemindex\indexer\cifiles\0001000a.ci
- %ALLUSERSPROFILE%\microsoft\search\data\applications\windows\projects\systemindex\indexer\cifiles\0001000a.dir
Изменяет следующие файлы
- C:\$recycle.bin\s-1-5-21-1238866942-1249195528-555854008-1000\desktop.ini
- %HOMEPATH%\favorites\windows live\xacqep5.hljknskoq
- %HOMEPATH%\favorites\windows live\uswi8by.hljknskoq
- %HOMEPATH%\favorites\windows live\jfc3a2z.hljknskoq
- %HOMEPATH%\favorites\windows live\wjxmvqh.hljknskoq
- D:\$recycle.bin\s-1-5-21-1238866942-1249195528-555854008-1000\desktop.ini
- %HOMEPATH%\searches\fu5zxxn.hljknskoq
- %HOMEPATH%\searches\ewsd6bw.hljknskoq
- <Имя диска съемного носителя>:\y1cd36y.hljknskoq
- <Имя диска съемного носителя>:\qc33ezv.hljknskoq
- <Имя диска съемного носителя>:\lqeqqtj.hljknskoq
- <Имя диска съемного носителя>:\gys31ip.hljknskoq
- <Имя диска съемного носителя>:\t2onvjj.hljknskoq
- <Имя диска съемного носителя>:\lcfxnqm.hljknskoq
- <Имя диска съемного носителя>:\w0ni7rz.hljknskoq
- <Имя диска съемного носителя>:\qfqj6to.hljknskoq
- <Имя диска съемного носителя>:\ohwhyu3.hljknskoq
- <Имя диска съемного носителя>:\dch1hea.hljknskoq
- <Имя диска съемного носителя>:\zuxutz3.hljknskoq
- <Имя диска съемного носителя>:\xw0qflp.hljknskoq
- <Имя диска съемного носителя>:\z9kicrz.hljknskoq
- <Имя диска съемного носителя>:\ohymyny.hljknskoq
- <Имя диска съемного носителя>:\8ycnzp3.hljknskoq
- <Имя диска съемного носителя>:\ty3ee6i.hljknskoq
- <Имя диска съемного носителя>:\adotgmg.hljknskoq
- <Имя диска съемного носителя>:\q03jgdq.hljknskoq
- <Имя диска съемного носителя>:\jvyyx78.hljknskoq
- D:\shsf0rd.hljknskoq
- %HOMEPATH%\favorites\msn websites\mq8elzx.hljknskoq
- %HOMEPATH%\favorites\msn websites\vuihftf.hljknskoq
Изменяет множество файлов.
Подменяет следующие файлы
- %ALLUSERSPROFILE%\Microsoft\Search\Data\Applications\Windows\MSS.log
Другое
Запускает на исполнение
- '<SYSTEM32>\searchprotocolhost.exe' Global\UsGthrFltPipeMssGthrPipe6_ Global\UsGthrCtrlFltPipeMssGthrPipe6 1 -2147483646 "Software\Microsoft\Windows Search" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT; MS Search 4.0 Robot)" "%...
- '<SYSTEM32>\searchfilterhost.exe' 0 508 512 520 65536 516
