Техническая информация
Вредоносные функции
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\ixp000.tmp\axinterop.wmplib.dll
- %TEMP%\ixp000.tmp\conv.exe
- %TEMP%\ixp000.tmp\download_mp3.exe
- %TEMP%\ixp000.tmp\extract.exe
- %TEMP%\ixp000.tmp\imd32.exe
- %TEMP%\ixp000.tmp\imdins.exe
- %TEMP%\ixp000.tmp\interop.wmplib.dll
- %TEMP%\ixp000.tmp\play.exe
- %TEMP%\ixp000.tmp\player.exe
- %TEMP%\ixp000.tmp\unins.exe
- %TEMP%\ixp000.tmp\unins32.exe
- %TEMP%\ixp000.tmp\start.exe
- %APPDATA%\mozilla\firefox\profiles\q0evdndb.default\prefs.js
Удаляет следующие файлы
- %TEMP%\ixp000.tmp\start.exe
- %TEMP%\ixp000.tmp\unins32.exe
- %TEMP%\ixp000.tmp\unins.exe
- %TEMP%\ixp000.tmp\player.exe
- %TEMP%\ixp000.tmp\play.exe
- %TEMP%\ixp000.tmp\interop.wmplib.dll
- %TEMP%\ixp000.tmp\imdins.exe
- %TEMP%\ixp000.tmp\imd32.exe
- %TEMP%\ixp000.tmp\extract.exe
- %TEMP%\ixp000.tmp\download_mp3.exe
- %TEMP%\ixp000.tmp\conv.exe
- %TEMP%\ixp000.tmp\axinterop.wmplib.dll
Другое
Создает и запускает на исполнение
- '%TEMP%\ixp000.tmp\start.exe'
- '%TEMP%\ixp000.tmp\imdins.exe'
Запускает на исполнение
- '%TEMP%\ixp000.tmp\start.exe' (со скрытым окном)
