Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\RarSFX0\IE7b1\update\update.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\RarSFX0\IE7b1\iexplore.exe
- %TEMP%\RarSFX0\IE7b1\mshta.exe
- %TEMP%\RarSFX0\IE7b1\spuninst.exe
- %TEMP%\RarSFX0\IE7b1\xmlrw.dll
- %TEMP%\RarSFX0\IE7b1\ie4uinit.exe
- %TEMP%\RarSFX0\IE7b1\iedw.exe
- %TEMP%\RarSFX0\IE7b1\html.iec
- %TEMP%\RarSFX0\IE7b1\iereset.inf
- %TEMP%\RarSFX0\IE7b1\ieuinit.inf
- %TEMP%\RarSFX0\IE7b1\spupdsvc.exe
- %TEMP%\RarSFX0\IE7b1\tips.gif
- %TEMP%\RarSFX0\IE7b1\tip.htm
- %TEMP%\RarSFX0\IE7b1\shlwapi.dll
- %TEMP%\RarSFX0\IE7b1\spmsg.dll
- %TEMP%\RarSFX0\IE7b1\triedit.dll
- %TEMP%\RarSFX0\IE7b1\occache.dll
- %TEMP%\RarSFX0\IE7b1\pngfilt.dll
- %TEMP%\RarSFX0\IE7b1\shdocvw.dll
- %TEMP%\RarSFX0\IE7b1\wdigest.dll
- %TEMP%\RarSFX0\IE7b1\webcheck.dll
- %TEMP%\RarSFX0\IE7b1\wininet.dll
- %TEMP%\RarSFX0\IE7b1\url.dll
- %TEMP%\RarSFX0\IE7b1\urlmon.dll
- %TEMP%\RarSFX0\IE7b1\vgx.dll
- %TEMP%\RarSFX0\IE7b1\update\update.inf
- %TEMP%\RarSFX0\IE7b1\update\eula.txt
- %TEMP%\RarSFX0\IE7b1\update\update.ver
- %TEMP%\RarSFX0\IE7b1\update\legitlib.dll
- %TEMP%\RarSFX0\IE7b1\update\updspapi.dll
- %TEMP%\RarSFX0\IE7b1\update\update.exe
- <SYSTEM32>\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem3.CAT
- %WINDIR%\inf\oem3.inf
- %WINDIR%\inf\oem3.PNF
- %TEMP%\RarSFX0\IE7b1\update\IE7.ico
- %TEMP%\RarSFX0\IE7b1\Readme.txt
- %WINDIR%\ie7beta1.log
- %TEMP%\RarSFX0\IE7b1\tdc.ocx
- %TEMP%\RarSFX0\IE7b1\rsaci.rat
- %TEMP%\RarSFX0\IE7b1\mshtml.tlb
- %TEMP%\RarSFX0\IE7b1\install.ins
- %TEMP%\RarSFX0\IE7b1\asctrls.ocx
- %TEMP%\RarSFX0\IE7b1\dhtmled.ocx
- %TEMP%\RarSFX0\IE7b1\update\ie7beta1.cat
- %TEMP%\RarSFX0\IE7b1\update\kb904942.cat
- %TEMP%\RarSFX0\IE7b1\update\iecustom.dll
- %TEMP%\RarSFX0\IE7b1\xpblkpop.wav
- %TEMP%\RarSFX0\IE7b1\xpfeeddisc.wav
- %TEMP%\RarSFX0\IE7b1\xpinfbar.wav
- %TEMP%\RarSFX0\IE7b1\mstime.dll
- %TEMP%\RarSFX0\IE7b1\duser.dll
- %TEMP%\RarSFX0\IE7b1\dxtmsft.dll
- %TEMP%\RarSFX0\IE7b1\dxtrans.dll
- %TEMP%\RarSFX0\IE7b1\browseui.dll
- %TEMP%\RarSFX0\IE7b1\corpol.dll
- %TEMP%\RarSFX0\IE7b1\digest.dll
- %TEMP%\RarSFX0\IE7b1\ieaksie.dll
- %TEMP%\RarSFX0\IE7b1\ieakui.dll
- %TEMP%\RarSFX0\IE7b1\ieapfltr.dll
- %TEMP%\RarSFX0\IE7b1\extmgr.dll
- %TEMP%\RarSFX0\IE7b1\hmmapi.dll
- %TEMP%\RarSFX0\IE7b1\ieakeng.dll
- %TEMP%\RarSFX0\IE7b1\ieshared.chm
- %TEMP%\RarSFX0\IE7b1\iesupp.chm
- %TEMP%\RarSFX0\IE7b1\iewebhlp.chm
- %TEMP%\RarSFX0\IE7b1\ieakmmc.chm
- %TEMP%\RarSFX0\IE7b1\ieeula.chm
- %TEMP%\RarSFX0\IE7b1\ieos.chm
- %TEMP%\RarSFX0\IE7b1\actxprxy.dll
- %TEMP%\RarSFX0\IE7b1\admparse.dll
- %TEMP%\RarSFX0\IE7b1\advpack.dll
- %TEMP%\RarSFX0\IE7b1\iexplore.chm
- %TEMP%\RarSFX0\IE7b1\inetcpl.cpl
- %TEMP%\RarSFX0\IE7b1\ieapfltr.dat
- %TEMP%\RarSFX0\IE7b1\jscript.dll
- %TEMP%\RarSFX0\IE7b1\jsproxy.dll
- %TEMP%\RarSFX0\IE7b1\licmgr10.dll
- %TEMP%\RarSFX0\IE7b1\jgsd400.dll
- %TEMP%\RarSFX0\IE7b1\jgsh400.dll
- %TEMP%\RarSFX0\IE7b1\jobexec.dll
- %TEMP%\RarSFX0\IE7b1\msr2c.dll
- %TEMP%\RarSFX0\IE7b1\msr2cenu.dll
- %TEMP%\RarSFX0\IE7b1\msrating.dll
- %TEMP%\RarSFX0\IE7b1\mshtml.dll
- %TEMP%\RarSFX0\IE7b1\mshtmled.dll
- %TEMP%\RarSFX0\IE7b1\mshtmler.dll
- %TEMP%\RarSFX0\IE7b1\iepeers.dll
- %TEMP%\RarSFX0\IE7b1\iernonce.dll
- %TEMP%\RarSFX0\IE7b1\iesetup.dll
- %TEMP%\RarSFX0\IE7b1\iedkcs32.dll
- %TEMP%\RarSFX0\IE7b1\ieencode.dll
- %TEMP%\RarSFX0\IE7b1\ieframe.dll
- %TEMP%\RarSFX0\IE7b1\jgdw400.dll
- %TEMP%\RarSFX0\IE7b1\jgmd400.dll
- %TEMP%\RarSFX0\IE7b1\jgpl400.dll
- %TEMP%\RarSFX0\IE7b1\imgutil.dll
- %TEMP%\RarSFX0\IE7b1\inseng.dll
- %TEMP%\RarSFX0\IE7b1\jgaw400.dll
Присваивает атрибут 'скрытый' для следующих файлов:
- <SYSTEM32>\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem3.CAT
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'EDIT' WindowName: '(null)'
