Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\wbem\wmiadap.exe' /R /T
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\RarSFX0\PrgData\i68bgMain.gif
- %TEMP%\RarSFX0\PrgData\i68bgd.jpg
- %TEMP%\RarSFX0\PrgData\i68bgAzBig.jpg
- %TEMP%\RarSFX0\PrgData\i68Flag0.jpg
- %TEMP%\RarSFX0\PrgData\i68bgTitle.gif
- %TEMP%\RarSFX0\PrgData\i68bgPage.gif
- %TEMP%\RarSFX0\PrgData\i68bgAz.jpg
- %TEMP%\RarSFX0\PrgData\fifafs0.log
- %TEMP%\RarSFX0\PrgData\fifafs.exe
- %TEMP%\RarSFX0\PrgData\fifafs-win.exe
- %TEMP%\RarSFX0\PrgData\i68.jpg
- %TEMP%\RarSFX0\PrgData\i68.css
- %TEMP%\RarSFX0\PrgData\FifaFSDocs.txt
- %TEMP%\RarSFX0\PrgData\i68Flag1.jpg
- %TEMP%\RarSFX0\PrgData\i68StartLogo.bmp
- %TEMP%\RarSFX0\PrgData\i68Regenerator3.lng
- %TEMP%\RarSFX0\PrgData\i68Regenerator2.lng
- %TEMP%\RarSFX0\PrgData\Thumbs.db
- %TEMP%\RarSFX0\PrgData\Info1.htm
- %TEMP%\RarSFX0\PrgData\Info0.htm
- %TEMP%\RarSFX0\PrgData\i68Regenerator1.lng
- %TEMP%\RarSFX0\PrgData\i68icoTitle.gif
- %TEMP%\RarSFX0\PrgData\i68Flag3.jpg
- %TEMP%\RarSFX0\PrgData\i68Flag2.jpg
- %TEMP%\RarSFX0\PrgData\i68Regenerator0.lng
- %TEMP%\RarSFX0\PrgData\i68Regenerator.ini
- %TEMP%\RarSFX0\PrgData\i68Regenerator Language Template.txt
- %TEMP%\RarSFX0\PrgData\FifaFiles\patch.bh
- %TEMP%\RarSFX0\i68Regenerator.exe
- %TEMP%\RarSFX0\FifaFSDocs\welcome.txt
- %TEMP%\RarSFX0\FifaFSDocs\scripts.txt
- %TEMP%\RarSFX0\PrgData\FifaFiles\data\ui\artAssets\czdata.bh
- %TEMP%\RarSFX0\PrgData\FifaFiles\cards0.bh
- %TEMP%\RarSFX0\i68Labor14.dll
- %TEMP%\RarSFX0\FifaFSDocs\progressbar.txt
- %TEMP%\RarSFX0\FifaFSDocs\console.txt
- %TEMP%\RarSFX0\FifaFSDocs\config.xml
- %TEMP%\RarSFX0\FifaFSDocs\adding.txt
- %TEMP%\RarSFX0\FifaFSDocs\patchhowto.txt
- %TEMP%\RarSFX0\FifaFSDocs\info soccergaming.txt
- %TEMP%\RarSFX0\FifaFSDocs\fshhashing.txt
- %TEMP%\RarSFX0\PrgData\FifaFiles\data\ui\imgAssets\czdata.bh
- %TEMP%\RarSFX0\PrgData\FifaFiles\data5.bh
- %TEMP%\RarSFX0\PrgData\FifaFiles\data4.bh
- %TEMP%\RarSFX0\PrgData\FifaFiles\data3.bh
- %TEMP%\RarSFX0\PrgData\FifaFiles\datax.bh
- %TEMP%\RarSFX0\PrgData\FifaFiles\data7.bh
- %TEMP%\RarSFX0\PrgData\FifaFiles\data6.bh
- %TEMP%\RarSFX0\PrgData\FifaFiles\data2.bh
- %TEMP%\RarSFX0\PrgData\FifaFiles\data\ui\imgAssets\heads\2dheads2.bh
- %TEMP%\RarSFX0\PrgData\FifaFiles\data\ui\imgAssets\heads\2dheads1.bh
- %TEMP%\RarSFX0\PrgData\FifaFiles\data\ui\imgAssets\heads\2dheads0.bh
- %TEMP%\RarSFX0\PrgData\FifaFiles\data1.bh
- %TEMP%\RarSFX0\PrgData\FifaFiles\data0.bh
- %TEMP%\RarSFX0\PrgData\FifaFiles\data\ui\imgAssets\heads\2dheads3.bh
Присваивает атрибут 'скрытый' для следующих файлов:
- %TEMP%\RarSFX0\PrgData\Thumbs.db
Удаляет следующие файлы:
- <SYSTEM32>\PerfStringBackup.TMP
- <SYSTEM32>\wbem\Performance\WmiApRpl.ini
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''
