Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\wbem\wmiadap.exe' /R /T
- '<SYSTEM32>\msiexec.exe' -Embedding 472931338581E7F55C56E9D463DC865F C
- '<SYSTEM32>\msiexec.exe' /V
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\AI_EXTUI_BIN_2856\checkbox
- %TEMP%\AI_EXTUI_BIN_2856\applogoicon
- %TEMP%\AI_EXTUI_BIN_2856\installlogoicon
- %TEMP%\AI_EXTUI_BIN_2856\sys_min_inactive.png
- %TEMP%\AI_EXTUI_BIN_2856\frame_caption.bmp
- %TEMP%\AI_EXTUI_BIN_2856\metrorunapplicationbutton
- %TEMP%\AI_EXTUI_BIN_2856\repairic
- %TEMP%\AI_EXTUI_BIN_2856\sys_close_inactive.png
- %TEMP%\AI_EXTUI_BIN_2856\sys_min_down.png
- %TEMP%\AI_EXTUI_BIN_2856\insticon
- %TEMP%\AI_EXTUI_BIN_2856\sys_min_normal.png
- %TEMP%\AI_EXTUI_BIN_2856\sys_close_hot.png
- %TEMP%\AI_EXTUI_BIN_2856\modify.png
- %TEMP%\AI_EXTUI_BIN_2856\removico
- %TEMP%\AI_EXTUI_BIN_2856\printico
- %TEMP%\AI_EXTUI_BIN_2856\print.png
- %TEMP%\AI_EXTUI_BIN_2856\waitlogoicon
- %TEMP%\AI_EXTUI_BIN_2856\frame_top_right_inactive.bmp
- %TEMP%\AI_EXTUI_BIN_2856\background
- %TEMP%\AI_EXTUI_BIN_2856\aipackagechainer.exe
- %TEMP%\AI_EXTUI_BIN_2856\lzmaextractor.dll
- %TEMP%\AI_EXTUI_BIN_2856\ShowBackgroundImages.dll
- %TEMP%\AI_EXTUI_BIN_2856\aicustact.dll
- %TEMP%\MSI5.tmp
- %TEMP%\MSI4847e.LOG
- %TEMP%\MSI4.tmp
- %TEMP%\AI_IMG_{8E3D096E-2F29-4101-AD7D-71F33B7721FF}_2856\img_SfondoGrande.png
- %TEMP%\AI_EXTUI_BIN_2856\Prereq.dll
- %TEMP%\AI_EXTUI_BIN_2856\custicon
- %TEMP%\AI_EXTUI_BIN_2856\info
- %TEMP%\AI_EXTUI_BIN_2856\checkbox_for_ctrls
- %TEMP%\AI_EXTUI_BIN_2856\completi
- %TEMP%\AI_EXTUI_BIN_2856\repair.png
- %TEMP%\AI_EXTUI_BIN_2856\ExternalUICleaner.dll
- %TEMP%\AI_EXTUI_BIN_2856\cmdlinkarrow
- %TEMP%\AI_EXTUI_BIN_2856\remove.png
- %TEMP%\AI_EXTUI_BIN_2856\nextcancelbuttons
- %TEMP%\AI_EXTUI_BIN_2856\frame_top_mid_inactive.bmp
- %TEMP%\AI_EXTUI_BIN_2856\frame_top_right.bmp
- %TEMP%\AI_EXTUI_BIN_2856\frame_bottom_right.bmp
- %TEMP%\AI_EXTUI_BIN_2856\frame_bottom_left.bmp
- %TEMP%\AI_EXTUI_BIN_2856\backbutton
- %TEMP%\AI_EXTUI_BIN_2856\viewreadmebutton
- %TEMP%\AI_EXTUI_BIN_2856\frame_top_mid.bmp
- %TEMP%\AI_EXTUI_BIN_2856\frame_caption_inactive.bmp
- %TEMP%\AI_EXTUI_BIN_2856\runapplicationbutton
- %TEMP%\AI_EXTUI_BIN_2856\frame_left.bmp
- %TEMP%\MSI1.tmp
- %TEMP%\MSI2.tmp
- %APPDATA%\Il Webmaster 21\KMS 360.1 32Bit 4.1\install\Setupv4.aiui
- %APPDATA%\Il Webmaster 21\KMS 360.1 32Bit 4.1\install\Setupv4.msi
- %TEMP%\MSI3.tmp
- %TEMP%\AI_EXTUI_BIN_2856\ProgressImage.png
- %TEMP%\AI_EXTUI_BIN_2856\sys_min_hot.png
- %TEMP%\AI_EXTUI_BIN_2856\Up
- %TEMP%\AI_EXTUI_BIN_2856\PrepareDlgProgress.gif
- %TEMP%\AI_EXTUI_BIN_2856\sys_close_normal.png
- %TEMP%\AI_EXTUI_BIN_2856\frame_right_inactive.bmp
- %TEMP%\AI_EXTUI_BIN_2856\exclamic
- %TEMP%\AI_EXTUI_BIN_2856\frame_bottom_left_inactive.bmp
- %TEMP%\AI_EXTUI_BIN_2856\frame_top_left_inactive.bmp
- %TEMP%\AI_EXTUI_BIN_2856\metrobuttonimage
- %TEMP%\AI_EXTUI_BIN_2856\checkbox_for_list_ctrls
- %TEMP%\AI_EXTUI_BIN_2856\New
- %TEMP%\AI_EXTUI_BIN_2856\optionslogoicon
- %TEMP%\AI_EXTUI_BIN_2856\sys_close_down.png
- %TEMP%\AI_EXTUI_BIN_2856\frame_right.bmp
- %TEMP%\AI_EXTUI_BIN_2856\frame_top_left.bmp
- %TEMP%\AI_EXTUI_BIN_2856\frame_bottom_mid.bmp
- %TEMP%\AI_EXTUI_BIN_2856\frame_left_inactive.bmp
- %TEMP%\AI_EXTUI_BIN_2856\whitebackground
- %TEMP%\AI_EXTUI_BIN_2856\browsebutton
- %TEMP%\AI_EXTUI_BIN_2856\frame_bottom_mid_inactive.bmp
- %TEMP%\AI_EXTUI_BIN_2856\metroinstallbutton
- %TEMP%\AI_EXTUI_BIN_2856\frame_bottom_right_inactive.bmp
Удаляет следующие файлы:
- %TEMP%\MSI5.tmp
- <SYSTEM32>\wbem\Performance\WmiApRpl.ini
- <SYSTEM32>\PerfStringBackup.TMP
- %TEMP%\MSI1.tmp
- %TEMP%\MSI2.tmp
- %TEMP%\MSI3.tmp
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
