Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Internet Explorer\Extensions\{078EE8AC-3825-41EB-BADB-A8A4F21A6A56}] 'Exec' = 'http://www.ppppk.net'
- [<HKLM>\SOFTWARE\Microsoft\Internet Explorer\Extensions\{0036A2BA-F043-481D-81B1-BF9761EDB7DE}] 'Exec' = 'http://www.s9173.cn'
Вредоносные функции:
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\aut17.tmp
- %ALLUSERSPROFILE%\Desktop\搜网123.url
- %TEMP%\aut16.tmp
- %ALLUSERSPROFILE%\Desktop\搜网游戏.url
- %TEMP%\aut19.tmp
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\搜网金牌网址.url
- %TEMP%\aut18.tmp
- %ALLUSERSPROFILE%\Desktop\搜网直播网络电视.url
- %TEMP%\aut13.tmp
- %HOMEPATH%\Favorites\百度搜索.url
- %TEMP%\aut12.tmp
- %HOMEPATH%\Favorites\谷歌搜索.url
- %TEMP%\aut15.tmp
- %ALLUSERSPROFILE%\Desktop\搜网金牌网址.url
- %TEMP%\aut14.tmp
- %HOMEPATH%\Favorites\淘宝网.url
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\谷歌搜索.url
- %TEMP%\aut21.tmp
- %TEMP%\aut1F.tmp
- %TEMP%\aut20.tmp
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\淘宝网.url
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\启动 Internet Explorer 浏览器.lnk
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\百度搜索.url
- %TEMP%\aut22.tmp
- %TEMP%\aut1B.tmp
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\搜网123.url
- %TEMP%\aut1A.tmp
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\搜网游戏.url
- %TEMP%\aut1D.tmp
- %TEMP%\aut1E.tmp
- %TEMP%\aut1C.tmp
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\搜网直播网络电视.url
- %HOMEPATH%\Favorites\搜网123 } sowang123.com.url
- %TEMP%\aut6.tmp
- %HOMEPATH%\Favorites\搜网金牌网址 } 72227.cn.url
- %TEMP%\aut5.tmp
- %HOMEPATH%\Favorites\搜网金牌网址大全\搜网网络电视 } 27772.cn.url
- %TEMP%\aut8.tmp
- %HOMEPATH%\Favorites\搜网123 } sowang123.cn.url
- %TEMP%\aut7.tmp
- %HOMEPATH%\Favorites\搜就一起上 } sw777.cn.url
- %TEMP%\aut2.tmp
- <SYSTEM32>\OemLink.ico
- %TEMP%\aut1.tmp
- <SYSTEM32>\SOUNDMAN.ico
- %TEMP%\aut4.tmp
- <SYSTEM32>\baidu.ico
- %TEMP%\aut3.tmp
- <SYSTEM32>\OemLinksw.ico
- %TEMP%\autE.tmp
- %HOMEPATH%\Favorites\搜网金牌网址大全\搜网热度下载 } sowang123.com.url
- %TEMP%\autD.tmp
- %HOMEPATH%\Favorites\搜网金牌网址大全\搜网游戏 } sowang123.com.url
- %TEMP%\aut10.tmp
- %TEMP%\aut11.tmp
- %PROGRAM_FILES%\Internet Explorer\IEXPL0RER.LNK
- %TEMP%\autF.tmp
- %TEMP%\autA.tmp
- %HOMEPATH%\Favorites\搜网金牌网址大全\搜网电影 } sowang123.com.url
- %TEMP%\aut9.tmp
- %HOMEPATH%\Favorites\搜网金牌网址大全\搜网小游戏 } sowang123.com.url
- %TEMP%\autC.tmp
- %HOMEPATH%\Favorites\搜网金牌网址大全\搜网软件 } sowang123.com.url
- %TEMP%\autB.tmp
- %HOMEPATH%\Favorites\搜网金牌网址大全\搜网搜索 } sowang123.com.url
Удаляет следующие файлы:
- %TEMP%\aut17.tmp
- %TEMP%\aut16.tmp
- %TEMP%\aut19.tmp
- %TEMP%\aut18.tmp
- %TEMP%\aut13.tmp
- %TEMP%\aut12.tmp
- %TEMP%\aut15.tmp
- %TEMP%\aut14.tmp
- %TEMP%\aut1A.tmp
- %TEMP%\aut20.tmp
- %TEMP%\aut1F.tmp
- %TEMP%\aut22.tmp
- %TEMP%\aut21.tmp
- %TEMP%\aut1C.tmp
- %TEMP%\aut1B.tmp
- %TEMP%\aut1E.tmp
- %TEMP%\aut1D.tmp
- %TEMP%\aut11.tmp
- %TEMP%\aut5.tmp
- %TEMP%\aut4.tmp
- %TEMP%\aut7.tmp
- %TEMP%\aut6.tmp
- %TEMP%\aut1.tmp
- <DRIVERS>\etc\hosts
- %TEMP%\aut3.tmp
- %TEMP%\aut2.tmp
- %TEMP%\aut8.tmp
- %TEMP%\autE.tmp
- %TEMP%\autD.tmp
- %TEMP%\aut10.tmp
- %TEMP%\autF.tmp
- %TEMP%\autA.tmp
- %TEMP%\aut9.tmp
- %TEMP%\autC.tmp
- %TEMP%\autB.tmp
