Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- 'C:\china-drm\exprundlls.exe' <Имя вируса>.exe %TEMP%\Cachetmp\ 65764 196754
Запускает на исполнение:
- '<SYSTEM32>\wbem\wmiadap.exe' /R /T
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\image\webview_teachername.gif
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\notebook.htm
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\image\webview_right4.jpg
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\image\webview_right5.jpg
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\toc.htm
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\webpage\IMG2.htm
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\webpage\localclip.asx
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\webpage\0.htm
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\webpage\asfpage.htm
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\image\navigation.jpg
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\image\title.gif
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\image\m_stop2.gif
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\image\m_tuobg.gif
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\image\toc.gif
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\image\webview_right2.jpg
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\image\webview_right3.jpg
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\image\webview_blueline.jpg
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\image\webview_right1.jpg
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\webpage\_tblx.htm
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\webview.htm
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\webpage\_ltjj.htm
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\webpage\_mnst.htm
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\webview_kcjy.htm
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\webview_mnst.htm
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\webview_tblx.htm
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\webview_ksdg.htm
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\webview_ltjj.htm
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\webpage\SFL2.htm
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\webpage\softwish.js
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\webpage\media.js
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\webpage\remoteclip.asx
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\webpage\start.asf
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\webpage\_kcjy.htm
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\webpage\_ksdg.htm
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\webpage\Tools_Calculator.htm
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\webpage\Tools_Calendar.htm
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\image\cookie.js
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\image\exit.gif
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\edu.css
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\First_Slide.htm
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\image\first.gif
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\image\index_left_center_triangle.gif
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\image\logo.jpg
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\image\help.gif
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\image\index_left_center_line.gif
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\Aisino.htm
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\Aisino_kcjy.htm
- C:\china-drm\exprundlls.exe
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe.tmp
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\Aisino_ksdg.htm
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\course.htm
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\css\part_1024.css
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\Aisino_ltjj.htm
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\Aisino_tblx.htm
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\image\m_next.gif
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\image\m_play1.gif
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\image\m_mute1.gif
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\image\m_mute2.gif
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\image\m_play2.gif
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\image\m_sliderbg.gif
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\image\m_stop1.gif
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\image\m_pre.gif
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\image\m_slider.gif
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\image\mediacol01.gif
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\image\medialeft.gif
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\image\mediabombg01.gif
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\image\mediabombg02.gif
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\image\mediaright.gif
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\image\m_document1.gif
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\image\m_document2.gif
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\image\mediatop.gif
- %TEMP%\Cachetmp\k_j00001\k_j00002\k_j00003\k_j0004\k_j00005\k_j006\k_j00007\k_j008\k_j0009\<Имя вируса>.exe\image\MenuItem.gif
Удаляет следующие файлы:
- <SYSTEM32>\PerfStringBackup.TMP
- <SYSTEM32>\wbem\Performance\WmiApRpl.ini
Другое:
Ищет следующие окна:
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
