Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\RarSFX0\2.Activate.exe'
- '%TEMP%\RarSFX1\Patch-IDM-32Bit.exe'
- '%TEMP%\RarSFX1\Patch-IDM-64Bit.exe'
- '%TEMP%\RarSFX0\1.Install.exe'
- '%TEMP%\RarSFX1\HOST.exe'
- '%TEMP%\RarSFX1\idman621build2.exe'
Запускает на исполнение:
- '%WINDIR%\regedit.exe' /S IDM.reg
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\RarSFX0\HassanHadi2014.bat" "
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\RarSFX1\Patch-IDM-64Bit.exe
- %TEMP%\RarSFX1\IDM.reg
- %TEMP%\RarSFX1\Patch-IDM-32Bit.exe
- %PROGRAM_FILES%\Internet Download Manager\IDMan.exe
- %PROGRAM_FILES% (x86)\Internet Download Manager\IDMan.exe
- %TEMP%\RarSFX0\HassanHadi2014.bat
- %TEMP%\RarSFX0\2.Activate.exe
- %TEMP%\RarSFX0\1.Install.exe
- %TEMP%\RarSFX1\idman621build2.exe
- %TEMP%\RarSFX1\HOST.exe
Удаляет следующие файлы:
- %TEMP%\RarSFX1\Patch-IDM-32Bit.exe
- %TEMP%\RarSFX1\Patch-IDM-64Bit.exe
- %TEMP%\RarSFX1\IDM.reg
- %TEMP%\RarSFX1\HOST.exe
- %TEMP%\RarSFX1\idman621build2.exe
Изменяет файл HOSTS.
Другое:
Ищет следующие окна:
- ClassName: 'RegEdit_RegEdit' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'EDIT' WindowName: '(null)'
