Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %HOMEPATH%\Start Menu\Programs\Startup\CaIN.exe
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\ca_setup.exe'
- '%TEMP%\CaIN.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\GLG6.tmp
- %TEMP%\GLK4.tmp
- %TEMP%\~GLH0001.TMP
- %TEMP%\~GLH0000.TMP
- %TEMP%\GLC3.tmp
- %TEMP%\CaIN.exe
- %TEMP%\aut1.tmp
- %TEMP%\ca_setup.exe
- %TEMP%\aut2.tmp
Удаляет следующие файлы:
- %TEMP%\aut2.tmp
- %TEMP%\aut1.tmp
Перемещает следующие файлы:
- %TEMP%\~GLH0001.TMP в %TEMP%\GLF8.tmp
- %TEMP%\~GLH0000.TMP в %TEMP%\GLF7.tmp
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
