Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\pft3.tmp\setup.exe'
Запускает на исполнение:
- '<SYSTEM32>\msiexec.exe' /V
- '<SYSTEM32>\wbem\wmiadap.exe' /R /T
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\pft3.tmp\Utilities\CIPUtils.exe
- %TEMP%\pft3.tmp\Utilities\CIPUtils.CNT
- %TEMP%\pft3.tmp\Utilities\CIPUtils.HLP
- %TEMP%\pft3.tmp\Utilities\ciputils.GID
- %TEMP%\pft3.tmp\SetupFiles\logo.ico
- %TEMP%\pft3.tmp\SetupFiles\Install201.html
- %TEMP%\pft3.tmp\Utilities\AutoUpdate.exe
- %TEMP%\pft3.tmp\SetupFiles\mu20Reg.reg
- %TEMP%\pft3.tmp\Utilities\CreateTestToken.exe
- %TEMP%\pft3.tmp\Utilities\DKAXLPA.dll
- %TEMP%\pft3.tmp\Utilities\DkAxISPI.ocx
- %TEMP%\pft3.tmp\Utilities\DKAXSvr.HLP
- %TEMP%\pft3.tmp\Utilities\DKAXSvr.exe
- %TEMP%\pft3.tmp\Utilities\dkAutoReg.exe
- %TEMP%\pft3.tmp\Utilities\DKAdmin.dat
- %TEMP%\pft3.tmp\Utilities\DKAXIEAddin.dll
- %TEMP%\pft3.tmp\Utilities\DKAXAPI.dll
- %TEMP%\pft3.tmp\Scc\dkck132s.dll
- %TEMP%\pft3.tmp\Scc\CreatePKCS12.dll
- %TEMP%\pft3.tmp\Scc\dkdsacsp.sig
- %TEMP%\pft3.tmp\Scc\dkdsacsp.dll
- %TEMP%\pft3.tmp\Manual\iKey2000 Getting Started Guide.pdf
- %TEMP%\pft3.tmp\logo.ico
- %TEMP%\pft3.tmp\Readme.txt
- %TEMP%\pft3.tmp\Manual\iKey2000User'sGuide.pdf
- %TEMP%\pft3.tmp\Scc\dkrsacsp.dll
- %TEMP%\pft3.tmp\setup.iss
- %TEMP%\pft3.tmp\Setup.ini
- %TEMP%\pft3.tmp\SetupFiles\Install.html
- %TEMP%\pft3.tmp\setup.log
- %TEMP%\pft3.tmp\Scc\Sosa.mde
- %TEMP%\pft3.tmp\Scc\dkrsacsp.sig
- %TEMP%\pft3.tmp\setup.exe
- %TEMP%\pft3.tmp\setup.bmp
- %TEMP%\pft3.tmp\Utilities\DKAXTOKEN.ax2
- %TEMP%\pft3.tmp\Utilities\Redist\MS\System\comcat.dll
- %TEMP%\pft3.tmp\Utilities\Redist\MS\System\asycfilt.dll
- %TEMP%\pft3.tmp\Utilities\Redist\MS\System\msvcp60.dll
- %TEMP%\pft3.tmp\Utilities\Redist\MS\System\mfc42.dll
- %TEMP%\pft3.tmp\Utilities\QAgent.exe
- %TEMP%\pft3.tmp\Utilities\QAgent.cnt
- %TEMP%\pft3.tmp\Utilities\QAgent.hlp
- %TEMP%\pft3.tmp\Utilities\QAgent.GID
- %TEMP%\pft3.tmp\Utilities\Redist\MS\System\msvcrt.dll
- %WINDIR%\Installer\554bf.msi
- %TEMP%\pft3.tmp\welcome.bmp
- %WINDIR%\Installer\MSI5.tmp
- %TEMP%\pft3.tmp\Utilities\Redist\MS\System\olepro32.dll
- %TEMP%\pft3.tmp\Utilities\Redist\MS\System\oleaut32.dll
- %TEMP%\pft3.tmp\Utilities\SUV.exe
- %TEMP%\pft3.tmp\Utilities\Redist\MS\System\stdole2.tlb
- %TEMP%\pft3.tmp\Utilities\DkStartup.exe
- %TEMP%\pft3.tmp\Utilities\dkrdpvc.exp
- %TEMP%\pft3.tmp\Utilities\dkvcm.exe
- %TEMP%\pft3.tmp\Utilities\DkTools.dll
- %TEMP%\pft3.tmp\Utilities\DKMultiplexor.exe
- %TEMP%\pft3.tmp\Utilities\DKCIPProxy.exe
- %TEMP%\pft3.tmp\Utilities\dkrdpvc.dll
- %TEMP%\pft3.tmp\Utilities\dkp12.dll
- %TEMP%\pft3.tmp\Utilities\DkWLNP.dll
- %TEMP%\pft3.tmp\Utilities\PinUtil.exe
- %TEMP%\pft3.tmp\Utilities\PinUtil.dll
- %TEMP%\pft3.tmp\Utilities\PINUTIL.HLP
- %TEMP%\pft3.tmp\Utilities\PINUTIL.GID
- %TEMP%\pft3.tmp\Utilities\logo.bmp
- %TEMP%\pft3.tmp\Utilities\DkWLNP.exp
- %TEMP%\pft3.tmp\Utilities\pbbase.dll
- %TEMP%\pft3.tmp\Utilities\logo8bit.bmp
- %TEMP%\pft3.tmp\Cryptoki\dkck201.SIG
- %TEMP%\pft3.tmp\Cryptoki\dkck201.dll
- %TEMP%\pft3.tmp\Cryptoki\dkcktkn.exe
- %TEMP%\pft3.tmp\Cryptoki\dkck232.dll
- %TEMP%\pft3.tmp\Cryptoki\dkck132.dll
- %TEMP%\pft3.tmp\Cryptoki\DkCert.dll
- %TEMP%\pft3.tmp\Cryptoki\dkck132e.dll
- %TEMP%\pft3.tmp\Cryptoki\DKCK132.SIG
- %TEMP%\pft3.tmp\Cryptoki\dkcktknmsg.dll
- %TEMP%\pft3.tmp\DkNmas\config.txt
- %TEMP%\pft3.tmp\Csp\dkrsacsp.sig
- %TEMP%\pft3.tmp\DkNmas\DataKeyBlue.gif
- %TEMP%\pft3.tmp\DkNmas\Datakey.jar
- %TEMP%\pft3.tmp\Csp\dkdsacsp.dll
- %TEMP%\pft3.tmp\Cryptoki\DkDmdcCac.dll
- %TEMP%\pft3.tmp\Csp\dkrsacsp.dll
- %TEMP%\pft3.tmp\Csp\dkdsacsp.sig
- %TEMP%\pft3.tmp\ATRS\330GSA2.ATR
- %TEMP%\pft3.tmp\ATRS\330.ATR
- %TEMP%\pft3.tmp\autorun.inf
- %TEMP%\pft3.tmp\ATRS\330J.ATR
- %TEMP%\plf1.tmp
- %TEMP%\ext2.tmp
- %TEMP%\pft3.tmp\0x0409.ini
- %TEMP%\pft3.tmp\pftw1.pkg
- %TEMP%\pft3.tmp\CheckCard.dll
- %TEMP%\pft3.tmp\Cryptoki\Config\CIP\DkConfig.SIG
- %TEMP%\pft3.tmp\Cryptoki\Config\CIP\DkConfig.ini
- %TEMP%\pft3.tmp\Cryptoki\DKBSIProv2_0.dll
- %TEMP%\pft3.tmp\Cryptoki\DKBSIProv1_0.dll
- %TEMP%\pft3.tmp\cipfeatures.bmp
- %TEMP%\pft3.tmp\CIP.msi
- %TEMP%\pft3.tmp\config.ini
- %TEMP%\pft3.tmp\Citrix\DKVD.dll
- %TEMP%\pft3.tmp\DkNmas\descrip.txt
- %TEMP%\pft3.tmp\Images\marquee.jpg
- %TEMP%\pft3.tmp\Images\Gobutton.jpg
- %TEMP%\pft3.tmp\instmsia.exe
- %TEMP%\pft3.tmp\Images\mont.jpg
- %TEMP%\pft3.tmp\Images\ARROW.JPG
- %TEMP%\pft3.tmp\Identrus\SigningInterfaceException.class
- %TEMP%\pft3.tmp\Images\bkgrn.jpg
- %TEMP%\pft3.tmp\Images\arrow2.jpg
- %TEMP%\pft3.tmp\instmsiw.exe
- %TEMP%\pft3.tmp\Logger\NT\dklog.dll
- %TEMP%\pft3.tmp\Logger\9x\dklog9x.exe
- %TEMP%\pft3.tmp\Logger\NT\dklogmsg.dll
- %TEMP%\pft3.tmp\Logger\NT\dklog.exe
- %TEMP%\pft3.tmp\license.txt
- %TEMP%\pft3.tmp\ISScript8.Msi
- %TEMP%\pft3.tmp\Logger\9x\dklog.dll
- %TEMP%\pft3.tmp\Links\Information Security Solutions Home Page.url
- %TEMP%\pft3.tmp\DkNmas\license.txt
- %TEMP%\pft3.tmp\DkNmas\idlist.txt
- %TEMP%\pft3.tmp\Drivers\DKR6xx\DKR600 (Gemplus 400).msi
- %TEMP%\pft3.tmp\DkNmas\support.txt
- %TEMP%\pft3.tmp\DkNmas\DKLCM.dll
- %TEMP%\pft3.tmp\DkNmas\DKJNI.dll
- %TEMP%\pft3.tmp\DkNmas\DKNWLSM.NLM.LMO
- %TEMP%\pft3.tmp\DkNmas\DKNTLSM.DLL.LMO
- %TEMP%\pft3.tmp\Drivers\DKR6xx\DKR610 (Gemplus 410).msi
- %TEMP%\pft3.tmp\Identrus\DkIdentrusJNI.dll
- %TEMP%\pft3.tmp\Identrus\dkidentrus.jar
- %TEMP%\pft3.tmp\Identrus\Signature.class
- %TEMP%\pft3.tmp\Identrus\npDkSig.dll
- %TEMP%\pft3.tmp\Drivers\DKR6xx\GemPCTwin.msi
- %TEMP%\pft3.tmp\Drivers\DKR6xx\DKR630 (Gemplus 430).msi
- %TEMP%\pft3.tmp\Identrus\DkIdentrus.dll
- %TEMP%\pft3.tmp\Drivers\iKey\IKEYDRVR.EXE
Удаляет следующие файлы:
- <SYSTEM32>\wbem\Performance\WmiApRpl.ini
- <SYSTEM32>\PerfStringBackup.TMP
- %TEMP%\ext2.tmp
- %TEMP%\pft3.tmp\pftw1.pkg
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
