Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '%WINDIR%\regedit.exe' /s "c:\RegText031.reg"
- '<SYSTEM32>\regsvr32.exe' "%PROGRAM_FILES%\Hotspot Shield\HssIE\HssIE.dll" -s
- '<SYSTEM32>\cmd.exe' /c <Текущая директория>\qpg.bat
- '<SYSTEM32>\cmd.exe' /c ""<Текущая директория>\qq656.bat" "
- '%WINDIR%\regedit.exe' /s "c:\RegText640.reg"
- '<SYSTEM32>\cmd.exe' /c ""<Текущая директория>\qq062.bat" "
Изменения в файловой системе:
Создает следующие файлы:
- <Текущая директория>\qq062.bat
- C:\RegText031.reg
- <Текущая директория>\qpg.bat
- %PROGRAM_FILES%\Hotspot Shield\HssIE\HssIE.dll
- <SYSTEM32>\taobao.ico
- %PROGRAM_FILES%\Internet Explorer\SIGNUP\iexplore.exe
- %WINDIR%\newicon.ico
- <Текущая директория>\qq656.bat
- C:\RegText640.reg
Удаляет следующие файлы:
- C:\RegText031.reg
- C:\RegText640.reg
Самоудаляется.
Другое:
Ищет следующие окна:
- ClassName: 'progman' WindowName: 'Program Manager'
- ClassName: 'MS_WINHELP' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'RegEdit_RegEdit' WindowName: '(null)'
