Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\RarSFX0\aida64.exe'
Запускает на исполнение:
- '<SYSTEM32>\wbem\wmiadap.exe' /R /T
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\RarSFX0\aida_bench64.dll
- %TEMP%\RarSFX0\aida_diskbench.dll
- %TEMP%\RarSFX0\chili-keygen.exe
- %TEMP%\RarSFX0\aida_bench32.dll
- %TEMP%\RarSFX0\aida_icons7.dll
- %TEMP%\RarSFX0\aida_iconsxp.dll
- %TEMP%\RarSFX0\aida_helper64.dll
- %TEMP%\RarSFX0\aida_icons2k.dll
- %TEMP%\RarSFX0\Language\lang_srl.txt
- %TEMP%\RarSFX0\Language\lang_tr.txt
- %TEMP%\RarSFX0\Language\lang_sk.txt
- %TEMP%\RarSFX0\Language\lang_src.txt
- %TEMP%\RarSFX0\license.txt
- %TEMP%\RarSFX0\aida64.exe
- %TEMP%\RarSFX0\Language\lang_tw.txt
- %TEMP%\RarSFX0\Language\lang_ua.txt
- %TEMP%\RarSFX0\aida_vsb.vsb
- %TEMP%\RarSFX0\kerneld.w9x
- %TEMP%\RarSFX0\4.ico
- %TEMP%\RarSFX0\aida64.mem
- %TEMP%\RarSFX0\kerneld.x64
- %TEMP%\RarSFX0\aida64.chm
- %TEMP%\RarSFX0\aida64.web
- %TEMP%\RarSFX0\kerneld.x32
- %TEMP%\RarSFX0\aida_update.dll
- %TEMP%\RarSFX0\libeay32.dll
- %TEMP%\RarSFX0\aida_mondiag.dll
- %TEMP%\RarSFX0\aida_uires.dll
- %TEMP%\RarSFX0\aida64.dat
- %TEMP%\RarSFX0\kerneld.ia64
- %TEMP%\RarSFX0\ssleay32.dll
- %TEMP%\RarSFX0\aida_cpl.cpl
- %TEMP%\RarSFX0\Language\lang_dk.txt
- %TEMP%\RarSFX0\Language\lang_ee.txt
- %TEMP%\RarSFX0\Language\lang_cz.txt
- %TEMP%\RarSFX0\Language\lang_de.txt
- %TEMP%\RarSFX0\Language\lang_fr.txt
- %TEMP%\RarSFX0\Language\lang_hr.txt
- %TEMP%\RarSFX0\Language\lang_es.txt
- %TEMP%\RarSFX0\Language\lang_fi.txt
- %TEMP%\RarSFX0\Language\lang_bg.txt
- %TEMP%\RarSFX0\Language\lang_br.txt
- %TEMP%\RarSFX0\Language\lang_aa.txt
- %TEMP%\RarSFX0\Language\lang_al.txt
- %TEMP%\RarSFX0\Language\lang_ca.txt
- %TEMP%\RarSFX0\Language\lang_cn.txt
- %TEMP%\RarSFX0\Language\lang_bs.txt
- %TEMP%\RarSFX0\Language\lang_by.txt
- %TEMP%\RarSFX0\Language\lang_pl.txt
- %TEMP%\RarSFX0\Language\lang_pt.txt
- %TEMP%\RarSFX0\Language\lang_nl.txt
- %TEMP%\RarSFX0\Language\lang_no.txt
- %TEMP%\RarSFX0\Language\lang_se.txt
- %TEMP%\RarSFX0\Language\lang_si.txt
- %TEMP%\RarSFX0\Language\lang_ro.txt
- %TEMP%\RarSFX0\Language\lang_ru.txt
- %TEMP%\RarSFX0\Language\lang_it.txt
- %TEMP%\RarSFX0\Language\lang_jp.txt
- %TEMP%\RarSFX0\Language\lang_hu.txt
- %TEMP%\RarSFX0\Language\lang_id.txt
- %TEMP%\RarSFX0\Language\lang_lv.txt
- %TEMP%\RarSFX0\Language\lang_mk.txt
- %TEMP%\RarSFX0\Language\lang_kr.txt
- %TEMP%\RarSFX0\Language\lang_lt.txt
Удаляет следующие файлы:
- <SYSTEM32>\PerfStringBackup.TMP
- <SYSTEM32>\wbem\Performance\WmiApRpl.ini
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''
