Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\RarSFX0\iexplore.exe' ""
Запускает на исполнение:
- '%WINDIR%\regedit.exe' /S %HOMEPATH%\Local Settings\Temp.\IE7Fix.reg
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\RarSFX0\ie7.bat" "
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\RarSFX0\normidna.nls
- %TEMP%\RarSFX0\normnfc.nls
- %TEMP%\RarSFX0\normnfd.nls
- %TEMP%\RarSFX0\mstime.dll
- %TEMP%\RarSFX0\navstart.wav
- %TEMP%\RarSFX0\normaliz.dll
- %TEMP%\RarSFX0\normnfkc.nls
- %TEMP%\RarSFX0\pngfilt.dll
- %TEMP%\RarSFX0\popupblk.wav
- %TEMP%\RarSFX0\shdocvw.dll
- %TEMP%\RarSFX0\normnfkd.nls
- %TEMP%\RarSFX0\occache.ini
- %TEMP%\RarSFX0\occache.dll
- %TEMP%\RarSFX0\msfeeds.dll
- %TEMP%\RarSFX0\msfeedsbs.dll
- %TEMP%\RarSFX0\msfeedssync.exe
- %TEMP%\RarSFX0\jscript.dll
- %TEMP%\RarSFX0\jsproxy.dll
- %TEMP%\RarSFX0\licmgr10.dll
- %TEMP%\RarSFX0\mshta.exe
- %TEMP%\RarSFX0\mshtmler.dll
- %TEMP%\RarSFX0\msls31.dll
- %TEMP%\RarSFX0\msrating.dll
- %TEMP%\RarSFX0\mshtml.tlb
- %TEMP%\RarSFX0\mshtml.dll
- %TEMP%\RarSFX0\mshtmled.dll
- %TEMP%\RarSFX0\SHLWAPI.DLL
- %TEMP%\RarSFX0\update\iecustom.dll
- %TEMP%\RarSFX0\update\iesetup.exe
- %TEMP%\RarSFX0\update\legitlibm.dll
- %TEMP%\RarSFX0\update\eula.rtf
- %TEMP%\RarSFX0\update\eula.txt
- %TEMP%\RarSFX0\update\ie7beta2.cat
- %TEMP%\RarSFX0\update\update.exe
- %TEMP%\RarSFX0\update\xmllitesetup.exe
- %TEMP%\IE7Fix.reg
- %HOMEPATH%\Cookies\desktop.ini
- %TEMP%\RarSFX0\update\update.inf
- %TEMP%\RarSFX0\update\update.ver
- %TEMP%\RarSFX0\update\updspapi.dll
- %TEMP%\RarSFX0\tdc.ocx
- %TEMP%\RarSFX0\triedit.dll
- %TEMP%\RarSFX0\url.dll
- %TEMP%\RarSFX0\spmsg.dll
- %TEMP%\RarSFX0\spuninst.exe
- %TEMP%\RarSFX0\spupdsvc.exe
- %TEMP%\RarSFX0\urlmon.dll
- %TEMP%\RarSFX0\webcheck.dll
- %TEMP%\RarSFX0\winfxdocobj.exe
- %TEMP%\RarSFX0\wininet.dll
- %TEMP%\RarSFX0\vbscript.dll
- %TEMP%\RarSFX0\vgx.dll
- %TEMP%\RarSFX0\webcheck.ini
- %TEMP%\RarSFX0\jgsh400.dll
- %TEMP%\RarSFX0\ie7.bat
- %TEMP%\RarSFX0\ieakeng.dll
- %TEMP%\RarSFX0\ieakmmc.chm
- %TEMP%\RarSFX0\icrav03.rat
- %TEMP%\RarSFX0\idndl.dll
- %TEMP%\RarSFX0\ie4uinit.exe
- %TEMP%\RarSFX0\ieaksie.dll
- %TEMP%\RarSFX0\iecustom.dll
- %TEMP%\RarSFX0\iedkcs32.dll
- %TEMP%\RarSFX0\iedw.exe
- %TEMP%\RarSFX0\ieakui.dll
- %TEMP%\RarSFX0\ieapfltr.dat
- %TEMP%\RarSFX0\ieapfltr.dll
- %TEMP%\RarSFX0\corpol.dll
- %TEMP%\RarSFX0\custsat.dll
- %TEMP%\RarSFX0\dhtmled.ocx
- %TEMP%\RarSFX0\admparse.dll
- %TEMP%\RarSFX0\advpack.dll
- %TEMP%\RarSFX0\browseui.dll
- %TEMP%\RarSFX0\dxtmsft.dll
- %TEMP%\RarSFX0\hmmapi.dll
- %TEMP%\RarSFX0\html.iec
- %TEMP%\RarSFX0\icardie.dll
- %TEMP%\RarSFX0\dxtrans.dll
- %TEMP%\RarSFX0\extmgr.dll
- %TEMP%\RarSFX0\feeddisc.wav
- %TEMP%\RarSFX0\ieencode.dll
- %TEMP%\RarSFX0\inetres.adm
- %TEMP%\RarSFX0\inetset.iem
- %TEMP%\RarSFX0\infobar.wav
- %TEMP%\RarSFX0\imgutil.dll
- %TEMP%\RarSFX0\inetcorp.iem
- %TEMP%\RarSFX0\inetcpl.cpl
- %TEMP%\RarSFX0\inseng.dll
- %TEMP%\RarSFX0\jgmd400.dll
- %TEMP%\RarSFX0\jgpl400.dll
- %TEMP%\RarSFX0\jgsd400.dll
- %TEMP%\RarSFX0\install.ins
- %TEMP%\RarSFX0\jgaw400.dll
- %TEMP%\RarSFX0\jgdw400.dll
- %TEMP%\RarSFX0\ieproxy.dll
- %TEMP%\RarSFX0\iernonce.dll
- %TEMP%\RarSFX0\iertutil.dll
- %TEMP%\RarSFX0\ieeula.chm
- %TEMP%\RarSFX0\ieframe.dll
- %TEMP%\RarSFX0\iepeers.dll
- %TEMP%\RarSFX0\iesetup.dll
- %TEMP%\RarSFX0\ieunatt.exe.mui
- %TEMP%\RarSFX0\iexplore.chm
- %TEMP%\RarSFX0\iexplore.exe
- %TEMP%\RarSFX0\iesupp.chm
- %TEMP%\RarSFX0\ieui.dll
- %TEMP%\RarSFX0\ieuinit.inf
Присваивает атрибут 'скрытый' для следующих файлов:
- %HOMEPATH%\Cookies\desktop.ini
Перемещает следующие файлы:
- %TEMP%\RarSFX0\SHLWAPI.DLL в %TEMP%\RarSFX0\SHLWAPI.DLL.BAK
Другое:
Ищет следующие окна:
- ClassName: 'RegEdit_RegEdit' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''
