Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %HOMEPATH%\Start Menu\Programs\Startup\key.exe
- %HOMEPATH%\Start Menu\Programs\Startup\mail.exe
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\mail.exe'
- '%TEMP%\key.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\_MEI29322\win32ui.pyd
- %TEMP%\_MEI29322\_ssl.pyd
- %TEMP%\_MEI29322\win32trace.pyd
- %TEMP%\_MEI29322\win32api.pyd
- %TEMP%\_MEI29322\win32com.shell.shell.pyd
- %TEMP%\_MEI29322\select.pyd
- %TEMP%\_MEI29322\_win32sysloader.pyd
- %TEMP%\_MEI29322\unicodedata.pyd
- %TEMP%\_MEI29322\bz2.pyd
- %TEMP%\_MEI29322\_hashlib.pyd
- %TEMP%\_MEI29322\_socket.pyd
- %TEMP%\_MEI29322\mfcm90u.dll
- %TEMP%\_MEI29322\mfcm90.dll
- %TEMP%\_MEI29322\include\pyconfig.h
- %TEMP%\msucvg
- %TEMP%\_MEI29322\mail.exe.manifest
- %TEMP%\_MEI29322\pythoncom27.dll
- %TEMP%\_MEI29322\pywintypes27.dll
- %TEMP%\_MEI29322\microsoft.vc90.mfc.manifest
- %TEMP%\_MEI29322\mfc90u.dll
- %TEMP%\_MEI29322\mfc90.dll
- %TEMP%\_MEI29322\python27.dll
- %TEMP%\_MEI29242\python27.dll
- %TEMP%\_MEI29242\msvcm90.dll
- %TEMP%\_MEI29242\_win32sysloader.pyd
- %TEMP%\_MEI29242\unicodedata.pyd
- %TEMP%\_MEI29242\select.pyd
- %TEMP%\mail.exe
- %TEMP%\key.exe
- %TEMP%\_MEI29242\microsoft.vc90.crt.manifest
- %TEMP%\_MEI29242\msvcp90.dll
- %TEMP%\_MEI29242\msvcr90.dll
- %TEMP%\_MEI29242\bz2.pyd
- %TEMP%\_MEI29322\msvcp90.dll
- %TEMP%\_MEI29242\pywintypes27.dll
- %TEMP%\_MEI29242\pythoncom27.dll
- %TEMP%\_MEI29322\msvcm90.dll
- %TEMP%\_MEI29242\key.exe.manifest
- %TEMP%\_MEI29242\_ssl.pyd
- %TEMP%\_MEI29322\microsoft.vc90.crt.manifest
- %TEMP%\_MEI29322\msvcr90.dll
- %TEMP%\_MEI29242\_socket.pyd
- %TEMP%\_MEI29242\pyHook._cpyHook.pyd
Удаляет следующие файлы:
- %TEMP%\msucvg
