Техническая информация
Вредоносные функции:
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\Optimization.exe
- <SYSTEM32>\oemlogo.bmp
- C:\Users\Public\Desktop\ј¤»о№¤ѕЯ.lnk
- C:\Users\Public\Desktop\Зэ¶Їѕ«Бй.lnk
- %WINDIR%\SysWOW64\ОЮПЯНшВз.exe
- %WINDIR%\SysWOW64\ЧКБПЧЄТЖ№¤ѕЯ.exe
- %WINDIR%\SysWOW64\service.exe
- %WINDIR%\SysWOW64\zh-CN\op.bat
- %TEMP%\$inst\temp_0.tmp
- C:\Users\%USERNAME%\Favorites\ЧојСµјєЅ - BestURL.url
- %TEMP%\$inst\2.tmp
- %TEMP%\$inst\7.tmp
- C:\Users\Public\Desktop\Internet Explorer.lnk
- C:\Users\Public\Desktop\ОЮПЯНшВз.lnk
- C:\Users\%USERNAME%\Favorites\їОјюФ°.url
- C:\Users\%USERNAME%\Favorites\ЅрєьµзДФ№¤ЧчКТ.url
Удаляет следующие файлы:
- %TEMP%\$inst\7.tmp
- %TEMP%\$inst\2.tmp
- %TEMP%\$inst\temp_0.tmp
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
