Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\software.exe'
- '%TEMP%\mySecureSurfer_no_chrome.exe'
Запускает на исполнение:
- '<SYSTEM32>\msiexec.exe' /V
- '<SYSTEM32>\msiexec.exe' /i "%WINDIR%\Downloaded Installations\{A271879F-5F84-48D7-8146-BC9514CCB08C}\Click-Crypt.msi" SETUPEXEDIR="%HOMEPATH%\Local Settings\Temp"
Завершает или пытается завершить
следующие пользовательские процессы:
- firefox.exe
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\_is5\Setup.INI
- %TEMP%\_is5\_ISMSIDEL.INI
- %TEMP%\~4.tmp
- %WINDIR%\Downloaded Installations\{A271879F-5F84-48D7-8146-BC9514CCB08C}\Click-Crypt.msi
- %TEMP%\245b9.msi
- %TEMP%\_is5\0x0407.ini
- %TEMP%\_is5\Click-Crypt.msi
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\{d64e478d-4dee-4bfb-afe4-30b84e6a3157}\bootstrap.js
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\{d64e478d-4dee-4bfb-afe4-30b84e6a3157}\icon.png
- %TEMP%\mySecureSurfer_no_chrome.exe
- %TEMP%\nsl3.tmp\KillProcDLL.dll
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\{d64e478d-4dee-4bfb-afe4-30b84e6a3157}\chrome\content\extension.js
- %TEMP%\software.exe
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\{d64e478d-4dee-4bfb-afe4-30b84e6a3157}\icon32.png
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\{d64e478d-4dee-4bfb-afe4-30b84e6a3157}\install.rdf
Удаляет следующие файлы:
- %TEMP%\~4.tmp
- %TEMP%\mySecureSurfer_no_chrome.exe
- %TEMP%\nsl3.tmp\KillProcDLL.dll
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
