Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\fbinst.dll' "%WINDIR%\dndOnce\SUPPORT.IM_" output IMG/* %~nx
- '%HOMEPATH%\Local Settings\dndTMP\Fav~Url.tmp' Settings\dndTMP\Fav~Url.tmp -y -o"%HOMEPATH%\Favorites"
Запускает на исполнение:
- '<SYSTEM32>\reg.exe' add "HKCU\Software\Microsoft\Internet Explorer\Main" /v "Start Page" /d "www.34##.cn.com" /f
- '<SYSTEM32>\ping.exe' 127.0.0.1 -n 3
- '<SYSTEM32>\ping.exe' 127.0.0.1 -n 50
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Favorites\电视网-最快的节目预告 直播 回放.URL
- %HOMEPATH%\Favorites\网页游戏平台.url
- %HOMEPATH%\Favorites\薇薇女性杂志.url
- %HOMEPATH%\Favorites\淘宝购物\淘宝网 - 淘！.URL
- %HOMEPATH%\Favorites\淘宝购物\淘宝网 - 电器城.URL
- %HOMEPATH%\Favorites\淘宝购物\淘宝网 - 男人频道.URL
- %HOMEPATH%\Desktop\火爆游戏.exe
- %TEMP%\aut5.tmp
- %TEMP%\fbinst.dll
- %TEMP%\aut3.tmp
- %HOMEPATH%\Desktop\特产优联.exe
- %TEMP%\aut4.tmp
- %HOMEPATH%\Local Settings\dndTMP\Fav~Url.tmp
- %HOMEPATH%\Favorites\淘宝购物\icon.ico
- %HOMEPATH%\Favorites\淘宝购物\Desktop.ini
- %TEMP%\aut1.tmp
- %TEMP%\fjczwnp
- %TEMP%\aut2.tmp
- %HOMEPATH%\Favorites\淘宝购物\淘宝网 - 商城频道.URL
- %HOMEPATH%\Favorites\淘宝购物\淘宝网 - 女人频道.URL
- %HOMEPATH%\Favorites\淘宝购物\淘宝网 - 数码商城.URL
- %HOMEPATH%\Favorites\51美酒网.url
- %HOMEPATH%\Favorites\中国特产网－故乡味道 品质汇聚.url
- %HOMEPATH%\Favorites\淘宝购物\淘宝品质铺精选.URL
Присваивает атрибут 'скрытый' для следующих файлов:
- %HOMEPATH%\Favorites\淘宝购物\Desktop.ini
- %HOMEPATH%\Favorites\淘宝购物\icon.ico
Удаляет следующие файлы:
- %TEMP%\aut4.tmp
- %TEMP%\aut3.tmp
- %TEMP%\fbinst.dll
- %TEMP%\aut5.tmp
- %TEMP%\fjczwnp
- %TEMP%\aut1.tmp
- %HOMEPATH%\Local Settings\dndTMP\Fav~Url.tmp
- %TEMP%\aut2.tmp
Самоудаляется.
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
