Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 'SMΔRT-Protection' = '%ProgramFiles(x86)%\Smadav\SMΔRTP.exe rts'
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\smadav
Вредоносные функции
Запускает на исполнение
- '%WINDIR%\syswow64\taskkill.exe' /f /im SMΔRTP.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\rarsfx0\crack.exe
- %TEMP%\rarsfx0\smadav2025rev154.sfx.exe
- %TEMP%\rarsfx1\smadav2025rev154.exe
- %TEMP%\is-vos0c.tmp\smadav2025rev154.tmp
- %TEMP%\is-6839e.tmp\_isetup\_setup64.tmp
- %TEMP%\is-6839e.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-6839e.tmp\_isetup\_isdecmp.dll
- %ProgramFiles(x86)%\smadav\is-9obos.tmp
- %ProgramFiles(x86)%\smadav\is-7avlb.tmp
- %ProgramFiles(x86)%\smadav\is-45qfv.tmp
- %ProgramFiles(x86)%\smadav\is-8kti9.tmp
- %ProgramFiles(x86)%\smadav\is-ii5g5.tmp
- %ProgramFiles(x86)%\smadav\is-kng0n.tmp
- %ProgramFiles(x86)%\smadav\is-4kqrp.tmp
- %ProgramFiles(x86)%\smadav\is-g58cb.tmp
- %ProgramFiles(x86)%\smadav\is-9t8de.tmp
- %ProgramFiles(x86)%\smadav\is-q8uq5.tmp
- %ProgramFiles(x86)%\smadav\is-bl5u0.tmp
- %ProgramFiles(x86)%\smadav\is-vn56c.tmp
- %ProgramFiles(x86)%\smadav\is-qmjqg.tmp
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\smadav antivirus\smadav.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\smadav antivirus\uninstall smadav.lnk
- C:\users\public\desktop\smadδv.lnk
- %ProgramFiles(x86)%\smadav\unins000.dat
- %APPDATA%\smadav\smadav.xml
- %TEMP%\rarsfx1\crack.reg
Удаляет следующие файлы
- %TEMP%\is-6839e.tmp\_isetup\_isdecmp.dll
- %TEMP%\is-6839e.tmp\_isetup\_setup64.tmp
- %TEMP%\is-6839e.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-vos0c.tmp\smadav2025rev154.tmp
- %TEMP%\rarsfx1\smadav2025rev154.exe
- %APPDATA%\smadav\smadav.xml
- %TEMP%\rarsfx1\crack.reg
- %TEMP%\rarsfx0\crack.exe
- %TEMP%\rarsfx0\smadav2025rev154.sfx.exe
Перемещает следующие файлы
- %ProgramFiles(x86)%\smadav\is-9obos.tmp в %ProgramFiles(x86)%\smadav\unins000.exe
- %ProgramFiles(x86)%\smadav\is-7avlb.tmp в %ProgramFiles(x86)%\smadav\readme.txt
- %ProgramFiles(x86)%\smadav\is-45qfv.tmp в %ProgramFiles(x86)%\smadav\smδrtp.exe
- %ProgramFiles(x86)%\smadav\is-8kti9.tmp в %ProgramFiles(x86)%\smadav\smadav.loov
- %ProgramFiles(x86)%\smadav\is-ii5g5.tmp в %ProgramFiles(x86)%\smadav\smadav-updater.exe
- %ProgramFiles(x86)%\smadav\is-kng0n.tmp в %ProgramFiles(x86)%\smadav\smadengine.dll
- %ProgramFiles(x86)%\smadav\is-4kqrp.tmp в %ProgramFiles(x86)%\smadav\smadextmenu64.dll
- %ProgramFiles(x86)%\smadav\is-g58cb.tmp в %ProgramFiles(x86)%\smadav\smadhook32c.dll
- %ProgramFiles(x86)%\smadav\is-9t8de.tmp в %ProgramFiles(x86)%\smadav\smadhook64c.dll
- %ProgramFiles(x86)%\smadav\is-q8uq5.tmp в %ProgramFiles(x86)%\smadav\smadavprotect32.exe
- %ProgramFiles(x86)%\smadav\is-bl5u0.tmp в %ProgramFiles(x86)%\smadav\smadavprotect64.exe
- %ProgramFiles(x86)%\smadav\is-vn56c.tmp в %ProgramFiles(x86)%\smadav\smadavhelper.exe
- %ProgramFiles(x86)%\smadav\is-qmjqg.tmp в %ProgramFiles(x86)%\smadav\smadavsecondaryupdater.exe
Другое
Ищет следующие окна
- ClassName: 'EDIT' WindowName: ''
- ClassName: '' WindowName: 'SmaRTP'
- ClassName: 'ThunderRT6TextBox' WindowName: ''
- ClassName: 'ThunderRT6Main' WindowName: 'S m a d a v '
- ClassName: '' WindowName: ''
- ClassName: 'RegEdit_RegEdit' WindowName: ''
Создает и запускает на исполнение
- '%TEMP%\rarsfx0\smadav2025rev154.sfx.exe'
- '%TEMP%\rarsfx1\smadav2025rev154.exe' /VERYSILENT
- '%TEMP%\is-vos0c.tmp\smadav2025rev154.tmp' /SL5="$1028C,2810705,133120,%TEMP%\RarSFX1\smadav2025rev154.exe" /VERYSILENT
- '%ProgramFiles(x86)%\smadav\smδrtp.exe' rtc
- '%TEMP%\rarsfx0\crack.exe'
Запускает на исполнение
- '<SYSTEM32>\regsvr32.exe' /s "%ProgramFiles(x86)%\SMADAV\SmadExtMenu64.dll"
- '%WINDIR%\syswow64\schtasks.exe' /create /tn "smadav" /xml "%APPDATA%\Smadav\smadav.xml" (со скрытым окном)
- '%WINDIR%\syswow64\regedit.exe' /s "Crack.reg"
