Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\regsvr32.exe' \data\qsgj11c.dll -s
- '<SYSTEM32>\logonui.exe' /status /shutdown
Пытается завершить работу операционной системы Windows.
Изменения в файловой системе:
Создает следующие файлы:
- <Текущая директория>\data\lys100.bmp
- <Текущая директория>\data\pbsz.bmp
- <Текущая директория>\data\lys.bmp
- <Текущая директория>\data\LQJL1.bmp
- <Текущая директория>\data\Lv.txt
- <Текущая директория>\data\qd_kfhd.bmp
- <Текущая директория>\data\qd_lqjl.bmp
- <Текущая директория>\data\pbywc.bmp
- <Текущая директория>\data\pbsz1.bmp
- <Текущая директория>\data\pbsz22.bmp
- <Текущая директория>\data\ks_qd.bmp
- <Текущая директория>\data\ks_qd1.bmp
- <Текущая директория>\data\KS_jryx.bmp
- <Текущая директория>\data\kfhd_hd.bmp
- <Текущая директория>\data\ks_gj.bmp
- <Текущая директория>\data\ljck.bmp
- <Текущая директория>\data\lqjl.bmp
- <Текущая директория>\data\ks_yx.bmp
- <Текущая директория>\data\ks_qd11.bmp
- <Текущая директория>\data\ks_qd2.bmp
- <Текущая директория>\data\zx_ljzb.bmp
- <Текущая директория>\data\zx_lkfb.bmp
- <Текущая директория>\data\zx_kqxgn.bmp
- <Текущая директория>\data\zb.txt
- <Текущая директория>\data\zdfb.bmp
- <Текущая директория>\ЧўІб.bat
- <Текущая директория>\К№УГЛµГч.chm
- <Текущая директория>\data\zx_yjts1.bmp
- <Текущая директория>\data\zx_sy.bmp
- <Текущая директория>\data\zx_yjts.bmp
- <Текущая директория>\data\qy1.bmp
- <Текущая директория>\data\rwsxgb.bmp
- <Текущая директория>\data\qy.bmp
- <Текущая директория>\data\qd_qjjl.bmp
- <Текущая директория>\data\qsgj11c.dll
- <Текущая директория>\data\yctb.bmp
- <Текущая директория>\data\yctb1.bmp
- <Текущая директория>\data\xf.bmp
- <Текущая директория>\data\sh_xfgq.bmp
- <Текущая директория>\data\VIP.bmp
- <Текущая директория>\data\gbcc1.bmp
- <Текущая директория>\data\gbcc2.bmp
- <Текущая директория>\data\gbcc.bmp
- <Текущая директория>\data\fb.bmp
- <Текущая директория>\data\fbpz.bmp
- <Текущая директория>\data\gbsh.bmp
- <Текущая директория>\data\gjjmgb.bmp
- <Текущая директория>\data\gbrw.bmp
- <Текущая директория>\data\gbpk.bmp
- <Текущая директория>\data\gbpk1.bmp
- <Текущая директория>\data\bbgzkq.bmp
- <Текущая директория>\data\bblys.bmp
- <Текущая директория>\data.zip
- <Текущая директория>\UUWiseHelper.dll
- <Текущая директория>\dc.dll
- <Текущая директория>\data\e-soft.txt
- <Текущая директория>\data\emgcwkq.bmp
- <Текущая директория>\data\dtao.dll
- <Текущая директория>\data\bbys.bmp
- <Текущая директория>\data\dm.dll
- <Текущая директория>\data\jywp_mybs.bmp
- <Текущая директория>\data\jywp_smbs.bmp
- <Текущая директория>\data\jywp_lhbs.bmp
- <Текущая директория>\data\jyts2.bmp
- <Текущая директория>\data\jywpk.bmp
- <Текущая директория>\data\jyzp_nian.bmp
- <Текущая директория>\data\jyzp_shi.bmp
- <Текущая директория>\data\jyzp_jing.bmp
- <Текущая директория>\data\jywp_zfbs.bmp
- <Текущая директория>\data\jyzp_dian.bmp
- <Текущая директория>\data\jcbs_lh.bmp
- <Текущая директория>\data\jcbs_my.bmp
- <Текущая директория>\data\jb.bmp
- <Текущая директория>\data\hys.bmp
- <Текущая директория>\data\hys100.bmp
- <Текущая директория>\data\jyts.bmp
- <Текущая директория>\data\jyts1.bmp
- <Текущая директория>\data\jxrw.bmp
- <Текущая директория>\data\jcbs_zf.bmp
- <Текущая директория>\data\jlck_vip.bmp
Удаляет следующие файлы:
- <Текущая директория>\data.zip
Другое:
Ищет следующие окна:
- ClassName: 'StatusWindowClass' WindowName: ''
- ClassName: '' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
