Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'CONNERR' = '<SYSTEM32>\CR\SISTEMA\Mi_PC.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'CONNER' = '<SYSTEM32>\CHAOPC.bat'
Подменяет следующие исполняемые системные файлы:
- %WINDIR%\explorer.SHS файлом %WINDIR%\explorer.scf
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\attrib.exe' -s C:\boot.ini /s /d
- '<SYSTEM32>\attrib.exe' -s C:\NTDETECT.COM /s /d
- '<SYSTEM32>\reg.exe' ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v CONNERR /d <SYSTEM32>\CR\SISTEMA\Mi_PC.exe /f
- '%WINDIR%\explorer.exe'
- '<SYSTEM32>\reg.exe' ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v CONNER /d <SYSTEM32>\CHAOPC.bat /f
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\~1.bat
Присваивает атрибут 'скрытый' для следующих файлов:
- %TEMP%\~1.bat
Перемещает следующие системные файлы:
- %WINDIR%\Soap Bubbles.bmp в %WINDIR%\Soap Bubbles.SHS
- %WINDIR%\spupdsvc.log в %WINDIR%\spupdsvc.SHS
- %WINDIR%\sfk.exe в %WINDIR%\sfk.SHS
- %WINDIR%\sleep.exe в %WINDIR%\sleep.SHS
- %WINDIR%\Sti_Trace.log в %WINDIR%\Sti_Trace.SHS
- %WINDIR%\TASKMAN.EXE в %WINDIR%\TASKMAN.SHS
- %WINDIR%\tsoc.log в %WINDIR%\tsoc.SHS
- %WINDIR%\system.ini в %WINDIR%\system.SHS
- %WINDIR%\tabletoc.log в %WINDIR%\tabletoc.SHS
- %WINDIR%\SET3.tmp в %WINDIR%\SET3.SHS
- %WINDIR%\SET4.tmp в %WINDIR%\SET4.SHS
- %WINDIR%\Santa Fe Stucco.bmp в %WINDIR%\Santa Fe Stucco.SHS
- %WINDIR%\sessmgr.setup.log в %WINDIR%\sessmgr.setup.SHS
- %WINDIR%\SET8.tmp в %WINDIR%\SET8.SHS
- %WINDIR%\setuperr.log в %WINDIR%\setuperr.SHS
- %WINDIR%\setuplog.txt в %WINDIR%\setuplog.SHS
- %WINDIR%\setupact.log в %WINDIR%\setupact.SHS
- %WINDIR%\setupapi.log в %WINDIR%\setupapi.SHS
- %WINDIR%\WindowsUpdate.log в %WINDIR%\WindowsUpdate.SHS
- %WINDIR%\winhelp.exe в %WINDIR%\winhelp.SHS
- %WINDIR%\wiaservc.log в %WINDIR%\wiaservc.SHS
- %WINDIR%\win.ini в %WINDIR%\win.SHS
- %WINDIR%\winhlp32.exe в %WINDIR%\winhlp32.SHS
- %WINDIR%\Zapotec.bmp в %WINDIR%\Zapotec.SHS
- %WINDIR%\_default.pif в %WINDIR%\_default.SHS
- %WINDIR%\wmsetup.log в %WINDIR%\wmsetup.SHS
- %WINDIR%\WMSysPr9.prx в %WINDIR%\WMSysPr9.SHS
- %WINDIR%\twunk_16.exe в %WINDIR%\twunk_16.SHS
- %WINDIR%\twunk_32.exe в %WINDIR%\twunk_32.SHS
- %WINDIR%\twain.dll в %WINDIR%\twain.SHS
- %WINDIR%\twain_32.dll в %WINDIR%\twain_32.SHS
- %WINDIR%\updspapi.log в %WINDIR%\updspapi.SHS
- %WINDIR%\vmmreg32.dll в %WINDIR%\vmmreg32.SHS
- %WINDIR%\wiadebug.log в %WINDIR%\wiadebug.SHS
- %WINDIR%\vb.ini в %WINDIR%\vb.SHS
- %WINDIR%\vbaddin.ini в %WINDIR%\vbaddin.SHS
- %WINDIR%\River Sumida.bmp в %WINDIR%\River Sumida.SHS
- %WINDIR%\FaxSetup.log в %WINDIR%\FaxSetup.SHS
- %WINDIR%\FeatherTexture.bmp в %WINDIR%\FeatherTexture.SHS
- %WINDIR%\DtcInstall.log в %WINDIR%\DtcInstall.SHS
- %WINDIR%\explorer.exe в %WINDIR%\explorer.SHS
- %WINDIR%\Gone Fishing.bmp в %WINDIR%\Gone Fishing.SHS
- %WINDIR%\iis6.log в %WINDIR%\iis6.SHS
- %WINDIR%\imsins.BAK в %WINDIR%\imsins.SHS
- %WINDIR%\Greenstone.bmp в %WINDIR%\Greenstone.SHS
- %WINDIR%\hh.exe в %WINDIR%\hh.SHS
- %WINDIR%\clock.avi в %WINDIR%\clock.SHS
- %WINDIR%\cmsetacl.log в %WINDIR%\cmsetacl.SHS
- %WINDIR%\0.log в %WINDIR%\0.SHS
- %WINDIR%\Blue Lace 16.bmp в %WINDIR%\Blue Lace 16.SHS
- %WINDIR%\Coffee Bean.bmp в %WINDIR%\Coffee Bean.SHS
- %WINDIR%\control.ini в %WINDIR%\control.SHS
- %WINDIR%\desktop.ini в %WINDIR%\desktop.SHS
- %WINDIR%\COM+.log в %WINDIR%\COM+.SHS
- %WINDIR%\comsetup.log в %WINDIR%\comsetup.SHS
- %WINDIR%\ODBCINST.INI в %WINDIR%\ODBCINST.SHS
- %WINDIR%\OEWABLog.txt в %WINDIR%\OEWABLog.SHS
- %WINDIR%\ocgen.log в %WINDIR%\ocgen.SHS
- %WINDIR%\ocmsn.log в %WINDIR%\ocmsn.SHS
- %WINDIR%\Prairie Wind.bmp в %WINDIR%\Prairie Wind.SHS
- %WINDIR%\regopt.log в %WINDIR%\regopt.SHS
- %WINDIR%\Rhododendron.bmp в %WINDIR%\Rhododendron.SHS
- %WINDIR%\regedit.exe в %WINDIR%\regedit.SHS
- %WINDIR%\REGLOCS.OLD в %WINDIR%\REGLOCS.SHS
- %WINDIR%\msdfmap.ini в %WINDIR%\msdfmap.SHS
- %WINDIR%\msgsocm.log в %WINDIR%\msgsocm.SHS
- %WINDIR%\KB942288-v3.log в %WINDIR%\KB942288-v3.SHS
- %WINDIR%\MedCtrOC.log в %WINDIR%\MedCtrOC.SHS
- %WINDIR%\msmqinst.log в %WINDIR%\msmqinst.SHS
- %WINDIR%\nsreg.dat в %WINDIR%\nsreg.SHS
- %WINDIR%\ntdtcsetup.log в %WINDIR%\ntdtcsetup.SHS
- %WINDIR%\netfxocm.log в %WINDIR%\netfxocm.SHS
- %WINDIR%\NOTEPAD.EXE в %WINDIR%\NOTEPAD.SHS
Другое:
Ищет следующие окна:
- ClassName: '' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
