Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %WINDIR%\Tasks\gduivwf.job
Вредоносные функции:
Создает и запускает на исполнение:
- '%PROGRAM_FILES%\SubwaySurfers\4konya.exe'
- '%PROGRAM_FILES%\SubwaySurfers\mac.exe'
- '%PROGRAM_FILES%\SubwaySurfers\SubwaySurfers.exe'
- '%PROGRAM_FILES%\SubwaySurfers\runme.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\1181022494\nachat-ustanovku.jpg
- %TEMP%\1181022494\getactivation.jpg
- %TEMP%\1181022494\obratno.jpg
- %TEMP%\1181022494\orange-four.jpg
- %TEMP%\1181022494\open.php
- %TEMP%\1181022494\css\jquery-ui-1.10.0.custom.min.css
- %TEMP%\1181022494\css\images\ui-icons_ef8c08_256x240.png
- %TEMP%\1181022494\css\images\ui-icons_228ef1_256x240.png
- %TEMP%\1181022494\css\images\ui-icons_ffd27a_256x240.png
- %TEMP%\1181022494\css\jquery-ui-1.10.0.custom.css
- %TEMP%\1181022494\css\images\ui-icons_ffffff_256x240.png
- %TEMP%\1181022494\orange-one.jpg
- %TEMP%\1181022494\page4.html
- %TEMP%\1181022494\page3.html
- %TEMP%\1181022494\prodoljaem.jpg
- %TEMP%\1181022494\Thumbs.db
- %TEMP%\1181022494\text.html
- %TEMP%\1181022494\page2.html
- %TEMP%\1181022494\orange-two.jpg
- %TEMP%\1181022494\orange-three.jpg
- %TEMP%\3A48E.dmp
- %TEMP%\1181022494\page.html
- %TEMP%\1181022494\otmena.jpg
- %TEMP%\$inst\temp_0.tmp
- %ALLUSERSPROFILE%\Application Data\Mozilla\sklfxjg.exe
- %TEMP%\dw.log
- %TEMP%\{50ADA4A1-A003-4D1E-8CF9-0F786B2FF14B}.dll
- %TEMP%\is1.tmp
- %TEMP%\$inst\2.tmp
- %PROGRAM_FILES%\SubwaySurfers\Interop.IWshRuntimeLibrary.dll
- %PROGRAM_FILES%\SubwaySurfers\4konya.exe
- %PROGRAM_FILES%\SubwaySurfers\mac.exe
- %PROGRAM_FILES%\SubwaySurfers\SubwaySurfers.exe
- %PROGRAM_FILES%\SubwaySurfers\runme.exe
- %TEMP%\1181022494\bars.gif
- %TEMP%\1181022494\css\images\ui-bg_gloss-wave_35_f6a828_500x100.png
- %TEMP%\1181022494\css\images\ui-bg_glass_65_ffffff_1x400.png
- %TEMP%\1181022494\css\images\ui-bg_highlight-soft_100_eeeeee_1x100.png
- %TEMP%\1181022494\css\images\ui-icons_222222_256x240.png
- %TEMP%\1181022494\css\images\ui-bg_highlight-soft_75_ffe45c_1x100.png
- %TEMP%\1181022494\css\images\ui-bg_glass_100_fdf5ce_1x400.png
- %TEMP%\1181022494\css\images\ui-bg_diagonals-thick_18_b81900_40x40.png
- %TEMP%\1181022494\css\images\animated-overlay.gif
- %TEMP%\1181022494\css\images\ui-bg_diagonals-thick_20_666666_40x40.png
- %TEMP%\1181022494\css\images\ui-bg_glass_100_f6f6f6_1x400.png
- %TEMP%\1181022494\css\images\ui-bg_flat_10_000000_40x100.png
Присваивает атрибут 'скрытый' для следующих файлов:
- %TEMP%\1181022494\Thumbs.db
Удаляет следующие файлы:
- %TEMP%\is1.tmp
- %TEMP%\$inst\2.tmp
- %TEMP%\$inst\temp_0.tmp
Другое:
Ищет следующие окна:
- ClassName: 'MS_AutodialMonitor' WindowName: '(null)'
- ClassName: 'MS_WebcheckMonitor' WindowName: '(null)'
- ClassName: 'TZipSniffer' WindowName: 'ZipMaster Sniffer'
- ClassName: 'EDIT' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
