Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- 'C:\电脑技师网速优化\bbttool.exe'
Запускает на исполнение:
- '<SYSTEM32>\wbem\wmiadap.exe' /R /T
- '<SYSTEM32>\wscript.exe' "C:\电脑技师网速优化\t.vbs"
Изменения в файловой системе:
Создает следующие файлы:
- C:\电脑技师网速优化\360AppLoader.exe
- C:\电脑技师网速优化\网速优化\SGTCPIP.exe
- C:\电脑技师网速优化\360verify.dll
- C:\电脑技师网速优化\360net.dll
- C:\电脑技师网速优化\netmon\360Speedr.ini
- C:\电脑技师网速优化\config\defaultskin\defaultskin.ui
- C:\电脑技师网速优化\netmon\NetSpeed.dll
- C:\电脑技师网速优化\netmon\360netmon.ini
- C:\电脑技师网速优化\MiniUI.dll
- C:\电脑技师网速优化\DumpUper.exe
- C:\电脑技师网速优化\Config.ini
- C:\电脑技师网速优化\OptconfigGabbage.ini
- C:\电脑技师网速优化\alltool.exe
- C:\电脑技师网速优化\Add_Delete.bat
- C:\电脑技师网速优化\CrashReport.dll
- C:\电脑技师网速优化\bbttool.exe
- C:\电脑技师网速优化\config\defaultskin\Skin.png
- C:\电脑技师网速优化\SetMemXP.bat
- C:\电脑技师网速优化\SetMemVISTA.bat
- C:\电脑技师网速优化\TestSpeed.bat
- C:\电脑技师网速优化\svrbackup.exe
- C:\电脑技师网速优化\RegData.exe
- C:\电脑技师网速优化\OptconfigReg.ini
- C:\电脑技师网速优化\SetMem.bat
- C:\电脑技师网速优化\RegDate.exe
- C:\电脑技师网速优化\xpgarbageoption.bat
- C:\电脑技师网速优化\t.vbs
- C:\电脑技师网速优化\config\defaultskin\MiniUI.xml
- C:\电脑技师网速优化\config\config.xml
- C:\电脑技师网速优化\win7garbageoption.bat
- C:\电脑技师网速优化\vistagarbageoption.bat
- C:\电脑技师网速优化\ca2.bat
- C:\电脑技师网速优化\winreset.bat
Присваивает атрибут 'скрытый' для следующих файлов:
- C:\电脑技师网速优化\t.vbs
- C:\电脑技师网速优化\ca2.bat
Удаляет следующие файлы:
- <SYSTEM32>\PerfStringBackup.TMP
- <SYSTEM32>\wbem\Performance\WmiApRpl.ini
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''
