Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\wbem\wmiadap.exe' /R /T
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\~SFX550fcb0d\RTVSTOP.EXE
- %TEMP%\~SFX550fcb0d\ProductCodes.txt
- %TEMP%\~SFX550fcb0d\SCSKeys.reg
- %TEMP%\~SFX550fcb0d\scfuninst.bat
- %TEMP%\~SFX550fcb0d\noquar.reg
- %TEMP%\~SFX550fcb0d\nonav.reg
- %TEMP%\~SFX550fcb0d\nonav.inf
- %TEMP%\~SFX550fcb0d\noquar.inf
- %TEMP%\~SFX550fcb0d\nonav.txt
- %TEMP%\~SFX550fcb0d\UnEngVar.BAT
- %TEMP%\~SFX550fcb0d\TestSec.exe
- %TEMP%\~SFX550fcb0d\UnregisterDLLs.bat
- %TEMP%\~SFX550fcb0d\UnEngVar.Txt
- %TEMP%\~SFX550fcb0d\SQLUnst.bat
- %TEMP%\~SFX550fcb0d\ServiceShutdown_in.txt
- %TEMP%\~SFX550fcb0d\ServiceShutdown.exe
- %TEMP%\~SFX550fcb0d\SilentNoNav.bat
- %TEMP%\~SFX550fcb0d\sevinst.exe
- %TEMP%\~SFX550fcb0d\ESUGDlgControl.exe
- %TEMP%\~SFX550fcb0d\ESUGDIR.exe
- %TEMP%\~SFX550fcb0d\ESUGMSI.exe
- %TEMP%\~SFX550fcb0d\ESUGENum.exe
- %TEMP%\~SFX550fcb0d\EnumMSI.bat
- %TEMP%\~SFX550fcb0d\BlankMSICleanup.bat
- %TEMP%\~SFX550fcb0d\autorun.iff
- %TEMP%\~SFX550fcb0d\CurrSettings.txt
- %TEMP%\~SFX550fcb0d\CleanInstFolder.bat
- %TEMP%\~SFX550fcb0d\ESUGUnEng.exe
- %TEMP%\~SFX550fcb0d\ESUGUnEn.exe
- %TEMP%\~SFX550fcb0d\nolu.reg
- %TEMP%\~SFX550fcb0d\nolu.inf
- %TEMP%\~SFX550fcb0d\ESUGSleep.exe
- %TEMP%\~SFX550fcb0d\ESUGPM.exe
- %TEMP%\~SFX550fcb0d\ESUGMSIConvert.exe
- %TEMP%\~SFX550fcb0d\ESUGRegEx.exe
- %TEMP%\~SFX550fcb0d\esugreg.exe
Удаляет следующие файлы:
- <SYSTEM32>\PerfStringBackup.TMP
- <SYSTEM32>\wbem\Performance\WmiApRpl.ini
- %TEMP%\~SFX550fcb0d\autorun.iff
Перемещает следующие файлы:
- %TEMP%\~SFX550fcb0d\RTVSTOP.EXE в C:\SymNoNav\RTVSTOP.EXE
- %TEMP%\~SFX550fcb0d\ProductCodes.txt в C:\SymNoNav\ProductCodes.txt
- %TEMP%\~SFX550fcb0d\SCSKeys.reg в C:\SymNoNav\SCSKeys.reg
- %TEMP%\~SFX550fcb0d\scfuninst.bat в C:\SymNoNav\scfuninst.bat
- %TEMP%\~SFX550fcb0d\nonav.txt в C:\SymNoNav\nonav.txt
- %TEMP%\~SFX550fcb0d\nonav.reg в C:\SymNoNav\nonav.reg
- %TEMP%\~SFX550fcb0d\noquar.reg в C:\SymNoNav\noquar.reg
- %TEMP%\~SFX550fcb0d\noquar.inf в C:\SymNoNav\noquar.inf
- %TEMP%\~SFX550fcb0d\ServiceShutdown.exe в C:\SymNoNav\ServiceShutdown.exe
- %TEMP%\~SFX550fcb0d\UnEngVar.BAT в C:\SymNoNav\UnEngVar.BAT
- %TEMP%\~SFX550fcb0d\TestSec.exe в C:\SymNoNav\TestSec.exe
- %TEMP%\~SFX550fcb0d\UnregisterDLLs.bat в C:\SymNoNav\UnregisterDLLs.bat
- %TEMP%\~SFX550fcb0d\UnEngVar.Txt в C:\SymNoNav\UnEngVar.Txt
- %TEMP%\~SFX550fcb0d\sevinst.exe в C:\SymNoNav\sevinst.exe
- %TEMP%\~SFX550fcb0d\ServiceShutdown_in.txt в C:\SymNoNav\ServiceShutdown_in.txt
- %TEMP%\~SFX550fcb0d\SQLUnst.bat в C:\SymNoNav\SQLUnst.bat
- %TEMP%\~SFX550fcb0d\SilentNoNav.bat в C:\SymNoNav\SilentNoNav.bat
- %TEMP%\~SFX550fcb0d\nonav.inf в C:\SymNoNav\nonav.inf
- %TEMP%\~SFX550fcb0d\ESUGDlgControl.exe в C:\SymNoNav\ESUGDlgControl.exe
- %TEMP%\~SFX550fcb0d\ESUGDIR.exe в C:\SymNoNav\ESUGDIR.exe
- %TEMP%\~SFX550fcb0d\ESUGMSI.exe в C:\SymNoNav\ESUGMSI.exe
- %TEMP%\~SFX550fcb0d\ESUGENum.exe в C:\SymNoNav\ESUGENum.exe
- %TEMP%\~SFX550fcb0d\CleanInstFolder.bat в C:\SymNoNav\CleanInstFolder.bat
- %TEMP%\~SFX550fcb0d\BlankMSICleanup.bat в C:\SymNoNav\BlankMSICleanup.bat
- %TEMP%\~SFX550fcb0d\EnumMSI.bat в C:\SymNoNav\EnumMSI.bat
- %TEMP%\~SFX550fcb0d\CurrSettings.txt в C:\SymNoNav\CurrSettings.txt
- %TEMP%\~SFX550fcb0d\ESUGMSIConvert.exe в C:\SymNoNav\ESUGMSIConvert.exe
- %TEMP%\~SFX550fcb0d\ESUGUnEng.exe в C:\SymNoNav\ESUGUnEng.exe
- %TEMP%\~SFX550fcb0d\ESUGUnEn.exe в C:\SymNoNav\ESUGUnEn.exe
- %TEMP%\~SFX550fcb0d\nolu.reg в C:\SymNoNav\nolu.reg
- %TEMP%\~SFX550fcb0d\nolu.inf в C:\SymNoNav\nolu.inf
- %TEMP%\~SFX550fcb0d\esugreg.exe в C:\SymNoNav\esugreg.exe
- %TEMP%\~SFX550fcb0d\ESUGPM.exe в C:\SymNoNav\ESUGPM.exe
- %TEMP%\~SFX550fcb0d\ESUGSleep.exe в C:\SymNoNav\ESUGSleep.exe
- %TEMP%\~SFX550fcb0d\ESUGRegEx.exe в C:\SymNoNav\ESUGRegEx.exe
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
