Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%HOMEPATH%\Templates\installstat.exe'
- '%PROGRAM_FILES%\їмЅЭ·ЅКЅ\KKJDock.exe'
- '%PROGRAM_FILES%\winzip\setup_4846.exe'
- '%PROGRAM_FILES%\winzip\xyx.exe'
Ищет ветки реестра, отвечающие за хранение паролей сторонними программами:
- [<HKLM>\SOFTWARE\FlashFXP]
- [<HKCU>\Software\FlashFXP]
Изменяет следующие настройки проводника Windows (Windows Explorer):
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoInternetIcon' = '00000001'
Изменения в файловой системе:
Создает следующие файлы:
- %PROGRAM_FILES%\їмЅЭ·ЅКЅ\icons\soft\CS.png
- %PROGRAM_FILES%\їмЅЭ·ЅКЅ\icons\soft\ACDSee.png
- %PROGRAM_FILES%\їмЅЭ·ЅКЅ\icons\ОТµДОДµµ.png
- %PROGRAM_FILES%\їмЅЭ·ЅКЅ\icons\soft\PS.png
- %PROGRAM_FILES%\їмЅЭ·ЅКЅ\icons\soft\MSN.png
- %PROGRAM_FILES%\їмЅЭ·ЅКЅ\icons\soft\FXP.png
- %PROGRAM_FILES%\їмЅЭ·ЅКЅ\icons\јЖЛгЖч.png
- %PROGRAM_FILES%\їмЅЭ·ЅКЅ\icons\IE2.png
- %PROGRAM_FILES%\їмЅЭ·ЅКЅ\icons\IE1.png
- %PROGRAM_FILES%\їмЅЭ·ЅКЅ\icons\ОТµДµзДФ.png
- %PROGRAM_FILES%\їмЅЭ·ЅКЅ\icons\їШЦЖГж°е.png
- %PROGRAM_FILES%\їмЅЭ·ЅКЅ\icons\јЗКВ±ѕ.png
- %PROGRAM_FILES%\їмЅЭ·ЅКЅ\їмЅЭ·ЅКЅ.url
- %PROGRAM_FILES%\їмЅЭ·ЅКЅ\icons\soft\УЕ»ЇґуК¦.png
- %PROGRAM_FILES%\їмЅЭ·ЅКЅ\icons\soft\З§З§ѕІМэ.png
- %PROGRAM_FILES%\їмЅЭ·ЅКЅ\kkjDock.cfg
- %PROGRAM_FILES%\їмЅЭ·ЅКЅ\uninst.exe
- %HOMEPATH%\Start Menu\Programs\їмЅЭ·ЅКЅ\Р¶ФШїмЅЭ·ЅКЅ.lnk
- %PROGRAM_FILES%\їмЅЭ·ЅКЅ\icons\soft\Winamp.png
- %PROGRAM_FILES%\їмЅЭ·ЅКЅ\icons\soft\RealOne.png
- %PROGRAM_FILES%\їмЅЭ·ЅКЅ\icons\soft\QQ.png
- %PROGRAM_FILES%\їмЅЭ·ЅКЅ\icons\soft\їб№·.png
- %PROGRAM_FILES%\їмЅЭ·ЅКЅ\icons\soft\і¬ј¶НГЧУ.png
- %PROGRAM_FILES%\їмЅЭ·ЅКЅ\icons\soft\Word.png
- %TEMP%\nsg2.tmp\System.dll
- %PROGRAM_FILES%\winzip\tb.ico
- %PROGRAM_FILES%\winzip\qq.ico
- %HOMEPATH%\My Documents\backup\desktop.ini
- %HOMEPATH%\Desktop\Internet Exlporer.1nk
- %PROGRAM_FILES%\Internet Explorer\SIGNUP\msn.1nk
- %PROGRAM_FILES%\winzip\xyx.exe
- %PROGRAM_FILES%\winzip\theeworld.exe
- %PROGRAM_FILES%\winzip\setup_4846.exe
- %PROGRAM_FILES%\winzip\mm.ico
- %PROGRAM_FILES%\winzip\Internet.vbs
- %PROGRAM_FILES%\winzip\dy.ico
- %HOMEPATH%\Favorites\УгУгРЎУОП·.url
- %PROGRAM_FILES%\Internet Explorer\SIGNUP\in
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\Windows Media Player.txt
- %PROGRAM_FILES%\їмЅЭ·ЅКЅ\KKJDock.exe
- %HOMEPATH%\Start Menu\Programs\їмЅЭ·ЅКЅ\їмЅЭ·ЅКЅ.lnk
- %HOMEPATH%\Templates\installstat.exe
- %HOMEPATH%\My Documents\backup\Windows Media Player.lnk
- %HOMEPATH%\My Documents\backup\Show Desktop.scf
- %HOMEPATH%\My Documents\backup\Launch Internet Explorer Browser.lnk
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\Show Desktop.scf
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.txt
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\Internet Exlporer.1nk
Удаляет следующие файлы:
- %HOMEPATH%\Templates\installstat.exe
- %PROGRAM_FILES%\їмЅЭ·ЅКЅ\uninst.exe
- %TEMP%\nsg2.tmp\System.dll
- %HOMEPATH%\My Documents\backup\Windows Media Player.txt
- %HOMEPATH%\My Documents\backup\desktop.ini
- %HOMEPATH%\My Documents\backup\Launch Internet Explorer Browser.txt
- %HOMEPATH%\My Documents\backup\Show Desktop.scf
Перемещает следующие файлы:
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.txt в %APPDATA%\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\Windows Media Player.txt в %APPDATA%\Microsoft\Internet Explorer\Quick Launch\Windows Media Player.lnk
- %HOMEPATH%\My Documents\backup\Launch Internet Explorer Browser.lnk в %HOMEPATH%\My Documents\backup\Launch Internet Explorer Browser.txt
- %HOMEPATH%\My Documents\backup\Windows Media Player.lnk в %HOMEPATH%\My Documents\backup\Windows Media Player.txt
Другое:
Ищет следующие окна:
- ClassName: 'Progman' WindowName: 'Program Manager'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'EDIT' WindowName: '(null)'
