Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run] 'pbmini' = '"%ProgramFiles(x86)%\pcast\PodcastbarMini\PodcastBarMini.exe" -hide'
- [HKLM\Software\Classes\pcast\shell\open\command] '' = '%ProgramFiles%\pcast\PODCAS~1\PODCAS~1.EXE "%1"'
- [HKLM\Software\Classes\pcast\shell\open\command] '' = '%ProgramFiles(x86)%\pcast\PodcastbarMini\PodcastBarMini.exe "%1"'
Вредоносные функции
Для обхода брандмауэра удаляет или модифицирует следующие ключи реестра
- [HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '%ProgramFiles%\pcast\podcas~1\podcas~1.exe' = '%ProgramFiles%\pcast\...
- [HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '%ProgramFiles(x86)%\pcast\PodcastbarMini\PodcastBarMini.exe' = '%Pro...
Изменения в файловой системе
Создает следующие файлы
- %ProgramFiles(x86)%\pcast\podcastbarmini\dllcheck.exe
- %ProgramFiles(x86)%\pcast\podcastbarmini\version.ini
- %ProgramFiles(x86)%\pcast\podcastbarmini\podcastbarminiobj.dll
- %ProgramFiles(x86)%\pcast\podcastbarmini\podcastbarmini.exe
- %ProgramFiles(x86)%\pcast\podcastbarmini\pcastupdate.dll
- %ProgramFiles(x86)%\pcast\podcastbarmini\pcastctl.dll
- %ProgramFiles(x86)%\pcast\podcastbarmini\bobalogo.dll
- %WINDIR%\syswow64\pcastctl.dll
- %WINDIR%\syswow64\pcastupdate.dll
- %ProgramFiles(x86)%\pcast\podcastbarmini\html\error.html
- %ProgramFiles(x86)%\pcast\podcastbarmini\html\loading.html
- %ProgramFiles(x86)%\pcast\podcastbarmini\html\player.html
- %ProgramFiles(x86)%\pcast\podcastbarmini\html\images\error.gif
- %ProgramFiles(x86)%\pcast\podcastbarmini\html\images\itvplay_style01.css
- %ProgramFiles(x86)%\pcast\podcastbarmini\html\images\left_bf.gif
- %ProgramFiles(x86)%\pcast\podcastbarmini\html\images\left_bf_i.gif
- %ProgramFiles(x86)%\pcast\podcastbarmini\html\images\left_icon_ss.gif
- %ProgramFiles(x86)%\pcast\podcastbarmini\html\images\loading.gif
- %ProgramFiles(x86)%\pcast\podcastbarmini\html\images\naverror.png
- %ProgramFiles(x86)%\pcast\podcastbarmini\html\images\p2p.jpg
- %ProgramFiles(x86)%\pcast\podcastbarmini\html\images\player_bottom.gif
- %ProgramFiles(x86)%\pcast\podcastbarmini\html\images\player_bottom_1.gif
- %ProgramFiles(x86)%\pcast\podcastbarmini\html\images\player_button_full.png
- %ProgramFiles(x86)%\pcast\podcastbarmini\html\images\player_button_help.png
- %ProgramFiles(x86)%\pcast\podcastbarmini\html\images\player_button_homepage.png
- %ProgramFiles(x86)%\pcast\podcastbarmini\html\images\player_button_left.png
- %ProgramFiles(x86)%\pcast\podcastbarmini\html\images\player_button_mini.png
- %ProgramFiles(x86)%\pcast\podcastbarmini\html\images\player_button_play.png
- %ProgramFiles(x86)%\pcast\podcastbarmini\html\images\player_button_play_off.png
- %ProgramFiles(x86)%\pcast\podcastbarmini\html\images\player_button_play_on.png
- %ProgramFiles(x86)%\pcast\podcastbarmini\html\images\player_button_right.png
- %ProgramFiles(x86)%\pcast\podcastbarmini\html\images\player_button_rtitle.png
- %ProgramFiles(x86)%\pcast\podcastbarmini\html\images\player_button_sbg.png
- %ProgramFiles(x86)%\pcast\podcastbarmini\html\images\player_button_sound.png
- %ProgramFiles(x86)%\pcast\podcastbarmini\html\images\player_button_sound_off.png
- %ProgramFiles(x86)%\pcast\podcastbarmini\html\images\player_button_sound_on.png
- %ProgramFiles(x86)%\pcast\podcastbarmini\html\images\player_button_stop.png
- %ProgramFiles(x86)%\pcast\podcastbarmini\html\images\player_left.gif
- %ProgramFiles(x86)%\pcast\podcastbarmini\html\images\player_mainbg.gif
- %ProgramFiles(x86)%\pcast\podcastbarmini\html\images\player_mainbg.png
- %ProgramFiles(x86)%\pcast\podcastbarmini\html\images\player_outleft.gif
- %ProgramFiles(x86)%\pcast\podcastbarmini\html\images\player_outleft.png
- %ProgramFiles(x86)%\pcast\podcastbarmini\html\images\player_right.gif
- %ProgramFiles(x86)%\pcast\podcastbarmini\html\images\player_sound_float.gif
- %ProgramFiles(x86)%\pcast\podcastbarmini\html\images\player_title_dot.gif
- %ProgramFiles(x86)%\pcast\podcastbarmini\html\images\player_top.gif
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\³¬¼¶²¥°ô\³¬¼¶²¥°ô.lnk
- C:\users\public\desktop\³¬¼¶²¥°ô.lnk
- %APPDATA%\microsoft\internet explorer\quick launch\³¬¼¶²¥°ô.lnk
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\³¬¼¶²¥°ô\ð¶ôø.lnk
- %ProgramFiles(x86)%\pcast\podcastbarmini\uninst.exe
- %ProgramFiles(x86)%\pcast\podcastbarmini\pbmini.config.xml
Другое
Создает и запускает на исполнение
- '%ProgramFiles(x86)%\pcast\podcastbarmini\podcastbarmini.exe'
