Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'GSEUUT_2213' = ''
Вредоносные функции:
Создает и запускает на исполнение:
- '%PROGRAM_FILES%\GSEUUTR2213MCT\GSEUUTR.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %PROGRAM_FILES%\GSEUUTR2213MCT\Skin\GSEUUT\NU EUUT 02b.png
- %PROGRAM_FILES%\GSEUUTR2213MCT\Skin\GSEUUT\NU EUUT 02a.png
- %PROGRAM_FILES%\GSEUUTR2213MCT\Skin\GSEUUT\NU EUUT 01_m.png
- %PROGRAM_FILES%\GSEUUTR2213MCT\Skin\GSEUUT\NU EUUT 04b.png
- %PROGRAM_FILES%\GSEUUTR2213MCT\Skin\GSEUUT\NU EUUT 04a.png
- %PROGRAM_FILES%\GSEUUTR2213MCT\Skin\GSEUUT\NU EUUT 03.png
- %PROGRAM_FILES%\GSEUUTR2213MCT\Skin\GSEUUT\NU EUUT 01b.png
- %PROGRAM_FILES%\GSEUUTR2213MCT\Skin\GSEUUT\Exit2 Down.png
- %PROGRAM_FILES%\GSEUUTR2213MCT\Skin\GSEUUT\Exit2 Disable.png
- %PROGRAM_FILES%\GSEUUTR2213MCT\Skin\GSEUUT\Exit Over_m.png
- %PROGRAM_FILES%\GSEUUTR2213MCT\Skin\GSEUUT\NU EUUT 01a.png
- %PROGRAM_FILES%\GSEUUTR2213MCT\Skin\GSEUUT\Exit2 Over.png
- %PROGRAM_FILES%\GSEUUTR2213MCT\Skin\GSEUUT\Exit2 Normal.png
- %PROGRAM_FILES%\GSEUUTR2213MCT\Skin\GSEUUT\Thumbs.db
- %PROGRAM_FILES%\GSEUUTR2213MCT\Skin\GSEUUT\Start Over.png
- %PROGRAM_FILES%\GSEUUTR2213MCT\Skin\GSEUUT\Start Normal.png
- %APPDATA%\AppLogFolder\EUUT.dat
- %PROGRAM_FILES%\GSEUUTR2213MCT\NOR.iso
- %PROGRAM_FILES%\GSEUUTR2213MCT\VRLUN_iconfat.8VL
- %PROGRAM_FILES%\GSEUUTR2213MCT\Skin\GSEUUT\Start Down.png
- %PROGRAM_FILES%\GSEUUTR2213MCT\Skin\GSEUUT\NU EUUT 05b.png
- %PROGRAM_FILES%\GSEUUTR2213MCT\Skin\GSEUUT\NU EUUT 05a.png
- %PROGRAM_FILES%\GSEUUTR2213MCT\Skin\GSEUUT\NU EUUT 04_m.png
- %PROGRAM_FILES%\GSEUUTR2213MCT\Skin\GSEUUT\Start Disable.png
- %PROGRAM_FILES%\GSEUUTR2213MCT\Skin\GSEUUT\Progress Bar None.png
- %PROGRAM_FILES%\GSEUUTR2213MCT\Skin\GSEUUT\Progress Bar Full.png
- %PROGRAM_FILES%\GSEUUTR2213MCT\Skin\GSEUUT\Exit Over.png
- %PROGRAM_FILES%\GSEUUTR2213MCT\Bin\NN20S01_121108_00002213R0.2H8
- %PROGRAM_FILES%\GSEUUTR2213MCT\Bin\NN20S01_120529_A1.N28
- %PROGRAM_FILES%\GSEUUTR2213MCT\Bin\NN10S01_121108_00002213R0.2H8
- %PROGRAM_FILES%\GSEUUTR2213MCT\Bin\NN50S01_120529_A1.N28
- %PROGRAM_FILES%\GSEUUTR2213MCT\Bin\NN40S01_121108_00002213R0.2H8
- %PROGRAM_FILES%\GSEUUTR2213MCT\Bin\NN40S01_120529_A1.N28
- %PROGRAM_FILES%\GSEUUTR2213MCT\Bin\NN10S01_120529_A1.N28
- %PROGRAM_FILES%\GSEUUTR2213MCT\GSEUUT.ini
- %PROGRAM_FILES%\GSEUUTR2213MCT\2213EUUT.dll
- %PROGRAM_FILES%\GSEUUTR2213MCT\GOCommon.ini
- %PROGRAM_FILES%\GSEUUTR2213MCT\Bin\NN00S01_121108_00002213R0.2H8
- %PROGRAM_FILES%\GSEUUTR2213MCT\Bin\NN00S01_120529_A1.N28
- %PROGRAM_FILES%\GSEUUTR2213MCT\GSEUUTR.exe
- %PROGRAM_FILES%\GSEUUTR2213MCT\Skin\GSEUUT\Exit Down.png
- %PROGRAM_FILES%\GSEUUTR2213MCT\Skin\GSEUUT\Exit Disable_m.png
- %PROGRAM_FILES%\GSEUUTR2213MCT\Skin\GSEUUT\Exit Disable.png
- %PROGRAM_FILES%\GSEUUTR2213MCT\Skin\GSEUUT\Exit Normal_m.png
- %PROGRAM_FILES%\GSEUUTR2213MCT\Skin\GSEUUT\Exit Normal.png
- %PROGRAM_FILES%\GSEUUTR2213MCT\Skin\GSEUUT\Exit Down_m.png
- %PROGRAM_FILES%\GSEUUTR2213MCT\Skin\GSEUUT\Complete Over.png
- %PROGRAM_FILES%\GSEUUTR2213MCT\Bin\NN80S01_121108_00002213R0.2H8
- %PROGRAM_FILES%\GSEUUTR2213MCT\Bin\NN80S01_120529_A1.N28
- %PROGRAM_FILES%\GSEUUTR2213MCT\Bin\NN50S01_121108_00002213R0.2H8
- %PROGRAM_FILES%\GSEUUTR2213MCT\Skin\GSEUUT\Complete Normal.png
- %PROGRAM_FILES%\GSEUUTR2213MCT\Skin\GSEUUT\Complete Down.png
- %PROGRAM_FILES%\GSEUUTR2213MCT\Skin\GSEUUT\Complete Disable.png
Присваивает атрибут 'скрытый' для следующих файлов:
- %PROGRAM_FILES%\GSEUUTR2213MCT\Skin\GSEUUT\Thumbs.db
Другое:
Ищет следующие окна:
- ClassName: 'Indicator' WindowName: ''
- ClassName: 'SmartKMCCableWinClass' WindowName: ''
- ClassName: 'EDIT' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
