Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\Inst_7189.exe' /quiet /norestart
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе:
Создает следующие файлы:
- C:\Temp\1DJ5R806\UnGins.exe
- C:\Temp\1DJ5R806\Gins.bmp
- C:\Temp\1DJ5R806\App0.ins
- C:\Temp\1DJ5R806\License.txt
- C:\Temp\1DJ5R806\Enu.lng
- C:\Temp\1DJ5R806\regsvr32.exe
- C:\Temp\1DJ5R806\Readme.txt
- C:\Temp\1DJ5R806\bgrnd1.bmp
- C:\Temp\1DJ5R806\unpack.dll
- %TEMP%\Inst_7189.exe
- C:\Temp\1DJ5R806\App.ins
- C:\Temp\1DJ5R806\gins.ini
- C:\Temp\1DJ5R806\Gins.psd
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
