Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\temp12.exe'
- '%TEMP%\temp11.exe'
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе:
Создает следующие файлы:
- %ALLUSERSPROFILE%\Desktop\ЙПНшµјєЅ.lnk
- %PROGRAM_FILES%\bb2000.net\INSTALL.LOG
- %HOMEPATH%\Start Menu\Programs\ЙПНшµјєЅ\Р¶ФШУОП·.lnk
- %ALLUSERSPROFILE%\Start Menu\Programs\ЙПНшµјєЅ\ЙПНшµјєЅ.lnk
- %TEMP%\~GLH0001.TMP
- %HOMEPATH%\Favorites\bb2000НшЦ·ґуИ«--bb2000.netЈ¬ґУґЛЙПНшёьИЭТЧЈЎ.lnk
- %TEMP%\INSTALL.LOG
- %TEMP%\GLC9.tmp
- %TEMP%\GLGB.tmp
- %TEMP%\~GLH0000.TMP
- %TEMP%\GLC4.tmp
- %TEMP%\GLC1.tmp
- %TEMP%\GLG3.tmp
- %TEMP%\GLK5.tmp
- %PROGRAM_FILES%\bb2000.net\~GLH0002.TMP
- %PROGRAM_FILES%\bb2000.net\~GLH0003.TMP
- %TEMP%\GLG7.tmp
- %PROGRAM_FILES%\bb2000.net\~GLH0001.TMP
Удаляет следующие файлы:
- %TEMP%\GLC9.tmp
- %TEMP%\GLFC.tmp
- %TEMP%\GLGB.tmp
- %TEMP%\GLC1.tmp
- %TEMP%\GLG3.tmp
- %TEMP%\temp12.exe
- %TEMP%\GLF8.tmp
- %TEMP%\GLK5.tmp
- %TEMP%\GLG7.tmp
- %TEMP%\fav.ini
- %TEMP%\temp11.exe
- %TEMP%\GLC4.tmp
Перемещает следующие файлы:
- %TEMP%\~GLH0001.TMP в %TEMP%\temp12.exe
- %PROGRAM_FILES%\bb2000.net\~GLH0003.TMP в %PROGRAM_FILES%\bb2000.net\bb2000.net.url
- %TEMP%\~GLH0001.TMP в %TEMP%\fav.ini
- %TEMP%\~GLH0000.TMP в %TEMP%\GLFC.tmp
- %TEMP%\~GLH0000.TMP в %TEMP%\GLF8.tmp
- %TEMP%\~GLH0000.TMP в %TEMP%\temp11.exe
- %PROGRAM_FILES%\bb2000.net\~GLH0002.TMP в %PROGRAM_FILES%\bb2000.net\bb2000..ico
- %PROGRAM_FILES%\bb2000.net\~GLH0001.TMP в %PROGRAM_FILES%\bb2000.net\UNWISE.EXE
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
