Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Classes\ketchpad.Document\shell\open\command] '' = '%TEMP%\GSP5chs.exe /dde'
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\GSP5Chs.exe' -md -ma
Изменения в файловой системе:
Создает следующие файлы:
- %WINDIR%\Temp\18gsptools\14 БўјёЖЅМЁ.gsp
- %WINDIR%\Temp\18gsptools\15 БўМејёєО.gsp
- %WINDIR%\Temp\18gsptools\16 ЗъПЯ№¤ѕЯ.gsp
- %WINDIR%\Temp\18gsptools\11 јэН·№¤ѕЯ.gsp
- %WINDIR%\Temp\18gsptools\12 ФІЧ¶ЗъПЯA.gsp
- %WINDIR%\Temp\18gsptools\13 ФІЧ¶ЗъПЯB.gsp
- %TEMP%\Support Files\Example Tools.gsp
- %TEMP%\Support Files\jsp5.jar
- <SYSTEM32>\d3d9caps.dat
- %WINDIR%\Temp\18gsptools\17 ЖдЛь№¤ѕЯ.gsp
- %WINDIR%\Temp\18gsptools\18 ТіГжДЈ°ж.gsp
- %TEMP%\GSP5Chs.exe
- %WINDIR%\Temp\18gsptools\10 єЇКэ№¤ѕЯ.gsp
- %WINDIR%\Temp\18gsptools\01 ПЯ№¤ѕЯ.gsp
- %WINDIR%\Temp\18gsptools\02 ЅЗ№¤ѕЯ.gsp
- %WINDIR%\Temp\18gsptools\03 ИэЅЗРО.gsp
- %APPDATA%\MiniChs.dat
- %APPDATA%\5.02\MiniChs.dat
- %APPDATA%\№¤ѕЯ - ё±±ѕ\MiniChs.dat
- %WINDIR%\Temp\18gsptools\07 РВРВЧш±кПµ.gsp
- %WINDIR%\Temp\18gsptools\08 ГФДгЧш±кПµ.gsp
- %WINDIR%\Temp\18gsptools\09 ѕµдЧш±кПµ.gsp
- %WINDIR%\Temp\18gsptools\04 ЛД±ЯРО.gsp
- %WINDIR%\Temp\18gsptools\05 Хэ¶а±ЯРО.gsp
- %WINDIR%\Temp\18gsptools\06 ФІ№¤ѕЯ.gsp
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'SysListView32' WindowName: '(null)'
- ClassName: 'GSP5MainWin' WindowName: '(null)'
