Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %HOMEPATH%\Start Menu\Programs\Startup\ST5UNST Uninstaller.LNK
Вредоносные функции:
Создает и запускает на исполнение:
- '%WINDIR%\setup1.exe' "%TEMP%\RarSFX0\" "%WINDIR%\ST5UNST.000" "%WINDIR%\ST5UNST.EXE"
- '%TEMP%\RarSFX0\SETUP.EXE'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\RarSFX0\Smodpocty.ex_
- %TEMP%\RarSFX0\SmpAkt.ex_
- %TEMP%\RarSFX0\SmFunkce.ex_
- %TEMP%\RarSFX0\SmNabidky.ex_
- %TEMP%\RarSFX0\SmpBan.ex_
- %TEMP%\RarSFX0\SmpSme.ex_
- %TEMP%\RarSFX0\SmpTre.ex_
- %TEMP%\RarSFX0\SmpCzk.ex_
- %TEMP%\RarSFX0\SmPopis.ex_
- %TEMP%\RarSFX0\SHELLLNK.TL_
- %TEMP%\RarSFX0\SmAdresy.ex_
- %TEMP%\RarSFX0\SETUP.LST
- %TEMP%\RarSFX0\setup1.ex_
- %TEMP%\RarSFX0\SmData.ex_
- %TEMP%\RarSFX0\SmenarnaKl.pd_
- %TEMP%\RarSFX0\SmenarnaW.pd_
- %TEMP%\RarSFX0\SmData50.ex_
- %TEMP%\RarSFX0\Smenarna.ex_
- %TEMP%\RarSFX0\VBAJet32.dl_
- %TEMP%\RarSFX0\Wint351.ex_
- %TEMP%\RarSFX0\VB5DB.dl_
- %TEMP%\RarSFX0\VB5StKit.dl_
- %WINDIR%\ST5UNST.000
- <SYSTEM32>\temp.000
- %WINDIR%\temp.000
- %WINDIR%\SETUP.LST
- %TEMP%\RarSFX0\Smtiskodpoctu.ex_
- %TEMP%\RarSFX0\Smtisky.ex_
- %TEMP%\RarSFX0\SmpVal.ex_
- %TEMP%\RarSFX0\SmSerialPort.ex_
- %TEMP%\RarSFX0\SmUzaverka.ex_
- %TEMP%\RarSFX0\StdOle2.tl_
- %TEMP%\RarSFX0\TABCTL32.OC_
- %TEMP%\RarSFX0\SmZobrazKL.ex_
- %TEMP%\RarSFX0\ST5UNST.EX_
- %TEMP%\RarSFX0\SETUP.EXE
- %TEMP%\RarSFX0\Logo.bm_
- %TEMP%\RarSFX0\LogoFortia.bm_
- %TEMP%\RarSFX0\FORTIA1.BM_
- %TEMP%\RarSFX0\FortiaTisky.ex_
- %TEMP%\RarSFX0\LogoText.bm_
- %TEMP%\RarSFX0\MSFLXGRD.OC_
- %TEMP%\RarSFX0\MSINET.OC_
- %TEMP%\RarSFX0\MSCOMM32.OC_
- %TEMP%\RarSFX0\MSEXCL35.DL_
- %TEMP%\RarSFX0\ComCat.dl_
- %TEMP%\RarSFX0\COMCTL32.OC_
- %TEMP%\RarSFX0\AsycFilt.dl_
- %TEMP%\RarSFX0\AXDist.ex_
- %TEMP%\RarSFX0\COMDLG32.OC_
- %TEMP%\RarSFX0\DBGRID32.OC_
- %TEMP%\RarSFX0\DBLIST32.OC_
- %TEMP%\RarSFX0\Ctl3d32.dl_
- %TEMP%\RarSFX0\DAO350.DL_
- %TEMP%\RarSFX0\MSXBSE35.DL_
- %TEMP%\RarSFX0\ODBCJI32.dl_
- %TEMP%\RarSFX0\MSVCRT40.dl_
- %TEMP%\RarSFX0\MSWINSCK.OC_
- %TEMP%\RarSFX0\ODBCJt32.dl_
- %TEMP%\RarSFX0\OlePro32.dl_
- %TEMP%\RarSFX0\SCRRUN.DL_
- %TEMP%\RarSFX0\ODBCTL32.dl_
- %TEMP%\RarSFX0\OleAut32.dl_
- %TEMP%\RarSFX0\MSJtEr35.dl_
- %TEMP%\RarSFX0\MSMAPI32.OC_
- %TEMP%\RarSFX0\MSJet35.dl_
- %TEMP%\RarSFX0\MSJInt35.dl_
- %TEMP%\RarSFX0\MSRD2x35.dl_
- %TEMP%\RarSFX0\MSVBCLDR.OC_
- %TEMP%\RarSFX0\MSVBVM50.dl_
- %TEMP%\RarSFX0\MsRepl35.dl_
- %TEMP%\RarSFX0\MSTEXT35.DL_
Перемещает следующие файлы:
- <SYSTEM32>\temp.000 в <SYSTEM32>\VB5StKit.dll
- %WINDIR%\temp.000 в %WINDIR%\setup1.exe
- %WINDIR%\temp.000 в %WINDIR%\ST5UNST.EXE
Другое:
Ищет следующие окна:
- ClassName: 'GVBSetupInit' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''
