Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- %APPDATA%\microsoft\windows\start menu\programs\startup\qqìúñ¶
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\is-hc0qp.tmp\<Имя файла>.tmp
- %ProgramFiles(x86)%\17667103721570451686\zx17667103721570451686one.exe
- %ProgramFiles(x86)%\17667103721570451686\copyie.ico
- %HOMEPATH%\desktop\internet exploren
- %ProgramFiles(x86)%\17667103721570451686\alllink.dll
- %ProgramFiles(x86)%\17667103721570451686\qq17667103721570451686twn.exe
- %ProgramFiles(x86)%\tencent\qq\bin\vva.reg
- %APPDATA%\winsxsey\bv.bat
- %ProgramFiles(x86)%\17667103721570451686\shop.ico
- %HOMEPATH%\favorites\ìô±¦ГГё
- %HOMEPATH%\favorites\ð¡óîï·
- %HOMEPATH%\favorites\¿ì¹·óîï·ºð
- %TEMP%\is-1l792.tmp\kgsetup.tmp
- %TEMP%\is-82nj5.tmp\_isetup\_regdll.tmp
- %HOMEPATH%\desktop\ìô±¦ГГё
- %APPDATA%\microsoft\internet explorer\quick launch\internet exploren
- %ProgramFiles(x86)%\tencent\qq\bin\b.bat
- %ProgramFiles(x86)%\tencent\qq\bin\qqsyse.dll
- %ProgramFiles(x86)%\tencent\qq\bin\winqq6154839.exe
- %TEMP%\is-v0a6c.tmp\_isetup\_setup64.tmp
- %TEMP%\is-v0a6c.tmp\_isetup\_shfoldr.dll
- %APPDATA%\winsxsey\is-h2tvo.tmp
- %APPDATA%\winsxsey\is-flh6s.tmp
- %APPDATA%\winsxsey\is-puajo.tmp
- %APPDATA%\winsxsey\is-qmg2d.tmp
- %TEMP%\is-v0a6c.tmp\_isetup\_regdll.tmp
- %APPDATA%\winsxsey\is-q2jiu.tmp
- %APPDATA%\winsxsey\is-l51hg.tmp
- %APPDATA%\winsxsey\is-vjm26.tmp
- %APPDATA%\winsxsey\is-h9i8u.tmp
- %APPDATA%\winsxsey\is-phjat.tmp
- %APPDATA%\winsxsey\is-a74lv.tmp
- %APPDATA%\winsxsey\is-3uvjh.tmp
- %APPDATA%\winsxsey\is-4em9q.tmp
- %TEMP%\is-82nj5.tmp\_isetup\_setup64.tmp
- %TEMP%\is-82nj5.tmp\_isetup\_shfoldr.dll
Удаляет следующие файлы
- %APPDATA%\winsxsey\winsys.dll
- %APPDATA%\winsxsey\winname.exe
Перемещает следующие файлы
- %APPDATA%\winsxsey\is-h2tvo.tmp в %APPDATA%\winsxsey\copyie.ico
- %HOMEPATH%\favorites\ìô±¦ГГё в %HOMEPATH%\favorites\ìô±¦ГГё.lnk
- %APPDATA%\microsoft\internet explorer\quick launch\internet exploren в %APPDATA%\microsoft\internet explorer\quick launch\internet exploren.lnk
- %HOMEPATH%\desktop\ìô±¦ГГё в %HOMEPATH%\desktop\ìô±¦ГГё.lnk
- %HOMEPATH%\desktop\internet exploren в %HOMEPATH%\desktop\internet exploren.lnk
- %APPDATA%\winsxsey\is-3uvjh.tmp в %APPDATA%\winsxsey\kgsetup.exe
- %APPDATA%\winsxsey\is-a74lv.tmp в %APPDATA%\winsxsey\vva.reg
- %APPDATA%\winsxsey\is-phjat.tmp в %APPDATA%\winsxsey\b.bat
- %APPDATA%\winsxsey\is-h9i8u.tmp в %APPDATA%\winsxsey\alllink.dll
- %APPDATA%\winsxsey\is-vjm26.tmp в %APPDATA%\winsxsey\winsys.dll
- %APPDATA%\winsxsey\is-l51hg.tmp в %APPDATA%\winsxsey\winqq.exe
- %APPDATA%\winsxsey\is-4em9q.tmp в %APPDATA%\winsxsey\winname.exe
- %APPDATA%\winsxsey\is-q2jiu.tmp в %APPDATA%\winsxsey\taoshop.exe
- %APPDATA%\winsxsey\is-qmg2d.tmp в %APPDATA%\winsxsey\qqsyse.dll
- %APPDATA%\winsxsey\is-puajo.tmp в %APPDATA%\winsxsey\interexp.exe
- %APPDATA%\winsxsey\is-flh6s.tmp в %APPDATA%\winsxsey\shop.ico
- %HOMEPATH%\favorites\ð¡óîï· в %HOMEPATH%\favorites\ð¡óîï·.lnk
- %HOMEPATH%\favorites\¿ì¹·óîï·ºð в %HOMEPATH%\favorites\¿ì¹·óîï·ºð.lnk
Другое
Ищет следующие окна
- ClassName: 'RegEdit_RegEdit' WindowName: ''
Создает и запускает на исполнение
- '%TEMP%\is-hc0qp.tmp\<Имя файла>.tmp' /SL5="$B009A,1168604,61440,<Полный путь к файлу>"
- '%APPDATA%\winsxsey\winname.exe'
- '%APPDATA%\winsxsey\kgsetup.exe'
- '%TEMP%\is-1l792.tmp\kgsetup.tmp' /SL5="$300E8,777648,61440,%APPDATA%\WinSxSey\kgsetup.exe"
Запускает на исполнение
- '%WINDIR%\syswow64\rundll32.exe' "%ProgramFiles(x86)%\Tencent\QQ\Bin\QQsyse.dll" Linkmm (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c "%APPDATA%\WinSxSey\bv.bat"
- '%WINDIR%\syswow64\regedit.exe' -s "%APPDATA%\WinSxSey\vva.reg"
- '%WINDIR%\syswow64\cmd.exe' /c del %APPDATA%\WinSxSey\WINname.exe > nul (со скрытым окном)
