Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\regsvr32.exe' /s "%PROGRAM_FILES%\Ecobar\tbunsp2.tmp\tbcore3.dll"
- '<SYSTEM32>\regsvr32.exe' /s "%PROGRAM_FILES%\Ecobar\tbunsp2.tmp\TbCommonUtils.dll"
- '<SYSTEM32>\taskkill.exe' /F /IM rssclient.exe
- '<SYSTEM32>\taskkill.exe' /F /IM tbhelper2.exe
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\Toolbar4\{10000000-1000-1000-1000-100000000000}\icons.bmp
- %APPDATA%\Toolbar4\{10000000-1000-1000-1000-100000000000}\info.txt
- %APPDATA%\Toolbar4\{10000000-1000-1000-1000-100000000000}\basis.xml
- %PROGRAM_FILES%\Ecobar\tbunsp2.tmp\icons.bmp
- %PROGRAM_FILES%\Ecobar\tbunsp2.tmp\tbcore3.inf
- %APPDATA%\Toolbar4\{10000000-1000-1000-1000-100000000000}\version.txt
- %APPDATA%\Toolbar4\{10000000-1000-1000-1000-100000000000}\your_logo.png
- %APPDATA%\Toolbar4\{10000000-1000-1000-1000-100000000000}\update.exe
- %APPDATA%\Toolbar4\{10000000-1000-1000-1000-100000000000}\tbcore3.inf
- %APPDATA%\Toolbar4\{10000000-1000-1000-1000-100000000000}\uninstall.exe
- %PROGRAM_FILES%\Ecobar\tbunsp2.tmp\your_logo.png
- %PROGRAM_FILES%\Ecobar\tbunsp2.tmp\basis.xml
- %PROGRAM_FILES%\Ecobar\tbunsp2.tmp\version.txt
- %PROGRAM_FILES%\Ecobar\tbunsp2.tmp\tbcore3.dll
- %TEMP%\ecobar.cab
- %TEMP%\nsm3.tmp\CabDLL.dll
- %PROGRAM_FILES%\Ecobar\tbunsp2.tmp\info.txt
- %PROGRAM_FILES%\Ecobar\tbunsp2.tmp\uninstall.exe
- %PROGRAM_FILES%\Ecobar\tbunsp2.tmp\ecobar.dll
- %PROGRAM_FILES%\Ecobar\tbunsp2.tmp\update.exe
- %PROGRAM_FILES%\Ecobar\tbunsp2.tmp\tbhelper.dll
Удаляет следующие файлы:
- %TEMP%\nsm3.tmp\CabDLL.dll
Другое:
Ищет следующие окна:
- ClassName: '(null)' WindowName: '(null)'
- ClassName: 'SysListView32' WindowName: '(null)'
- ClassName: '#32770' WindowName: '(null)'
