Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\cdnprot] 'start' = '00000000'
Изменяет следующие исполняемые системные файлы:
- <DRIVERS>\srv.sys
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\2\setup.exe' 00000400
Запускает на исполнение:
- '<SYSTEM32>\regsvr32.exe' /u /s "%PROGRAM_FILES%\SearchNet\SNHpr.dll"
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\2\client.dll
- %TEMP%\2\cdnvers.dat
- %TEMP%\2\cnnic.htm
- %TEMP%\2\idnconv.dll
- %TEMP%\2\enter.ico
- %TEMP%\2\cdntran.vxd
- %TEMP%\2\cdntran.sys
- %TEMP%\2\cdnuc.exe
- %TEMP%\2\cdnup.exe
- %TEMP%\2\cdnunins.exe
- %TEMP%\2\soft.ico
- %TEMP%\2\setup.exe
- %TEMP%\2\src.dat
- %TEMP%\src.tmp
- %TEMP%\2\wmhlpr.dll
- %TEMP%\2\imadom.dat
- %TEMP%\2\iesrch.dll
- %TEMP%\2\imaoe.dll
- %TEMP%\2\popup.bmp
- %TEMP%\2\news.ico
- %TEMP%\2\cdndet.dll
- %TEMP%\2\cdncmd.dll
- %TEMP%\2\cdndisp.dat
- %TEMP%\2\cdnhint.dat
- %TEMP%\2\cdnforie.dll
- %TEMP%\xro1.tmp
- %TEMP%\fll.dll
- %TEMP%\2\cdn.dll
- %TEMP%\2\cdnaux.dll
- %TEMP%\2\cdnacs.dat
- %TEMP%\2\cdnprot.vxd
- %TEMP%\2\cdnprot.sys
- %TEMP%\2\cdnspie.dll
- %TEMP%\2\cdntran.dat
- %TEMP%\2\cdntdns.dll
- %TEMP%\2\cdnns.dll
- %TEMP%\2\cdnins.dll
- %TEMP%\2\cdnprev.dat
- %TEMP%\2\cdnprot.dat
- %TEMP%\2\cdnprh.dll
Удаляет следующие файлы:
- %TEMP%\xro1.tmp
- %TEMP%\src.tmp
- %TEMP%\fll.dll
- <DRIVERS>\srv.sys
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
