Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%WINDIR%\Cache\Adobe Reader 6\setup.exe' /w
Запускает на исполнение:
- '<SYSTEM32>\msiexec.exe' -Embedding 8EC9A73CDC608927B217717DDC86DCD4 C
- '<SYSTEM32>\wbem\wmiadap.exe' /R /T
- '<SYSTEM32>\msiexec.exe' /i "%WINDIR%\Cache\Adobe Reader 6\Adobe Reader 6.0.msi" SETUPEXEDIR="%WINDIR%\Cache\Adobe Reader 6"
- '<SYSTEM32>\msiexec.exe' /V
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\xx39
- %TEMP%\xx38
- %TEMP%\xx37
- %TEMP%\xx41
- %TEMP%\xx48
- %WINDIR%\Cache\Adobe Reader 6\instmsia.exe
- %TEMP%\xx40
- %TEMP%\xx36
- %TEMP%\xx31
- %TEMP%\xx30
- %TEMP%\xx29
- %TEMP%\xx32
- %TEMP%\xx35
- %TEMP%\xx34
- %TEMP%\xx33
- %TEMP%\3f185.msi
- %WINDIR%\Cache\Adobe Reader 6\Data1.cab
- %WINDIR%\Cache\Adobe Reader 6\Setup.ini
- %TEMP%\MSIF6.tmp
- %TEMP%\MSIF9.tmp
- %TEMP%\MSIF8.tmp
- %TEMP%\MSIF7.tmp
- %WINDIR%\Cache\Adobe Reader 6\setup.exe
- %TEMP%\xx51
- %TEMP%\xx49
- %TEMP%\xx47
- %TEMP%\xx50
- %WINDIR%\Cache\Adobe Reader 6\Rdr60ENU.mst
- %WINDIR%\Cache\Adobe Reader 6\Rdr60ENU.itw
- %WINDIR%\Cache\Adobe Reader 6\instmsiw.exe
- %TEMP%\xx28
- %TEMP%\xx8
- %TEMP%\xx7
- %TEMP%\xx5
- %TEMP%\xx9
- %TEMP%\xx12
- %TEMP%\xx11
- %TEMP%\xx10
- %TEMP%\xx6
- %WINDIR%\Cache\Adobe Reader 6\Abcpy.ini
- %WINDIR%\Cache\Adobe Reader 6\0x0409.ini
- %TEMP%\nos1.tmp
- %WINDIR%\Cache\Adobe Reader 6\Adobe Reader 6.0.msi
- %TEMP%\xx4
- %TEMP%\xx2
- %TEMP%\xx3
- %TEMP%\xx23
- %TEMP%\xx22
- %TEMP%\xx21
- %TEMP%\xx24
- %TEMP%\xx27
- %TEMP%\xx26
- %TEMP%\xx25
- %TEMP%\xx20
- %TEMP%\xx15
- %TEMP%\xx14
- %TEMP%\xx13
- %TEMP%\xx16
- %TEMP%\xx19
- %TEMP%\xx18
- %TEMP%\xx17
Удаляет следующие файлы:
- %WINDIR%\Cache\Adobe Reader 6\instmsia.exe.t
- %TEMP%\xx41
- %TEMP%\xx40
- %TEMP%\xx49
- %TEMP%\xx48
- %TEMP%\xx47
- %TEMP%\xx39
- %TEMP%\xx33
- %TEMP%\xx32
- %TEMP%\xx31
- %TEMP%\xx38
- %TEMP%\xx37
- %TEMP%\xx34
- %TEMP%\xx50
- %TEMP%\MSIF8.tmp
- %TEMP%\MSIF7.tmp
- %TEMP%\MSIF6.tmp
- <SYSTEM32>\PerfStringBackup.TMP
- <SYSTEM32>\wbem\Performance\WmiApRpl.ini
- %TEMP%\MSIF9.tmp
- %TEMP%\xx6
- %TEMP%\xx35
- %WINDIR%\Cache\Adobe Reader 6\instmsiw.exe.t
- %TEMP%\xx51
- %TEMP%\xx5
- %TEMP%\xx4
- %TEMP%\xx36
- %TEMP%\xx13
- %TEMP%\xx12
- %TEMP%\xx11
- %TEMP%\xx16
- %TEMP%\xx15
- %TEMP%\xx14
- %TEMP%\xx10
- %TEMP%\xx3
- %TEMP%\xx2
- %TEMP%\nos1.tmp
- %TEMP%\xx9
- %TEMP%\xx8
- %TEMP%\xx7
- %TEMP%\xx17
- %TEMP%\xx27
- %TEMP%\xx26
- %TEMP%\xx25
- %TEMP%\xx30
- %TEMP%\xx29
- %TEMP%\xx28
- %TEMP%\xx24
- %TEMP%\xx20
- %TEMP%\xx19
- %TEMP%\xx18
- %TEMP%\xx23
- %TEMP%\xx22
- %TEMP%\xx21
Перемещает следующие файлы:
- %WINDIR%\Cache\Adobe Reader 6\instmsiw.exe в %WINDIR%\Cache\Adobe Reader 6\instmsiw.exe.t
- %WINDIR%\Cache\Adobe Reader 6\instmsia.exe в %WINDIR%\Cache\Adobe Reader 6\instmsia.exe.t
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
