Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'HomeHelperSfr-Connector' = 'C:\HomeHelperSfr\Connector.exe'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'HomeHelperSfr-Protector' = 'C:\HomeHelperSfr\Protector.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- 'C:\HomeHelperSfr\Connector.exe'
- 'C:\HomeHelperSfr\Protector.exe' [qmark]=?
Запускает на исполнение:
- '<SYSTEM32>\reg.exe' ADD HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v HomeHelperSfr-Protector /d "C:\HomeHelperSfr\Protector.exe" /f
- '<SYSTEM32>\reg.exe' ADD HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v HomeHelperSfr-Connector /d "C:\HomeHelperSfr\Connector.exe" /f
- '<SYSTEM32>\reg.exe' ADD HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\HomeHelperSfr /v NoRepair /t REG_DWORD /d 1 /f
- '<SYSTEM32>\reg.exe' ADD HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\HomeHelperSfr /v Publisher /d "HomeHelperSfr" /f
- '<SYSTEM32>\reg.exe' ADD HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\HomeHelperSfr /v NoModify /t REG_DWORD /d 1 /f
- '<SYSTEM32>\reg.exe' ADD HKCU\SOFTWARE\BrowserProtector\Protector\Chrome /f
- '<SYSTEM32>\reg.exe' ADD HKCU\SOFTWARE\BrowserProtector\Protector\Firefox /f
- '<SYSTEM32>\reg.exe' ADD HKCU\SOFTWARE\BrowserProtector\Protector\IE /f
- '<SYSTEM32>\reg.exe' ADD HKCU\SOFTWARE\BrowserProtector\Protector /f
- '<SYSTEM32>\reg.exe' ADD HKCU\SOFTWARE\BrowserProtector\Connector /f
- '<SYSTEM32>\taskkill.exe' /IM iexplore.exe /F
- '<SYSTEM32>\taskkill.exe' /IM chrome.exe /F
- '<SYSTEM32>\taskkill.exe' /IM Connector.exe /F
- '<SYSTEM32>\cmd.exe' /c ""C:\HomeHelperSfr\RunOnce.cmd" "
- '<SYSTEM32>\taskkill.exe' /IM Protector.exe /F
- '<SYSTEM32>\reg.exe' ADD HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\HomeHelperSfr /v UninstallString /d "C:\HomeHelperSfr\Uninstall.cmd
- '<SYSTEM32>\reg.exe' ADD HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\HomeHelperSfr /v DisplayVersion /d "1.0.0.0" /f
- '<SYSTEM32>\reg.exe' ADD HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\HomeHelperSfr /v DisplayIcon /d "C:\HomeHelperSfr\Ico.ico" /f
- '<SYSTEM32>\taskkill.exe' /IM firefox.exe /F
- '<SYSTEM32>\reg.exe' ADD HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\HomeHelperSfr /v DisplayName /d "HomeHelperSfr v1.0" /f
Завершает или пытается завершить
следующие пользовательские процессы:
- firefox.exe
- chrome.exe
- iexplore.exe
Изменения в файловой системе:
Создает следующие файлы:
- C:\HomeHelperSfr\RunOnce.cmd
- C:\HomeHelperSfr\Connector.exe
- C:\HomeHelperSfr\Uninstall.cmd
- C:\HomeHelperSfr\sqlite3.dll
- C:\HomeHelperSfr\bl_search.txt
- C:\HomeHelperSfr\bl_home.txt
- C:\HomeHelperSfr\ie_home.bat
- C:\HomeHelperSfr\Protector.exe
Другое:
Ищет следующие окна:
- ClassName: '(null)' WindowName: '(null)'
- ClassName: 'Indicator' WindowName: '(null)'
- ClassName: 'EDIT' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
