Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'gpmce' = '\Angel2.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'gpmce' = '\Angel2.exe'
Создает или изменяет следующие файлы:
- %HOMEPATH%\Start Menu\Programs\Startup\Angel2.exe
Создает следующие файлы на съемном носителе:
- <Имя диска съемного носителя>:\Angel2.exe
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует отображение:
- скрытых файлов
блокирует запуск следующих системных утилит:
- Интерпретатора командной строки (CMD)
- Диспетчера задач (Taskmgr)
- Редактора реестра (RegEdit)
Изменяет следующие настройки проводника Windows (Windows Explorer):
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoFolderOptions' = '00000001'
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе:
Создает следующие файлы:
- <LS_APPDATA>\Mozilla\Firefox\Profiles\przhlnon.default\Cache\3\86\86.exe
- <LS_APPDATA>\Mozilla\Firefox\Profiles\przhlnon.default\Cache\4\4.exe
- <LS_APPDATA>\Mozilla\Firefox\Profiles\przhlnon.default\Cache\3\3.exe
- <LS_APPDATA>\Mozilla\Firefox\Profiles\przhlnon.default\Cache\2\2.exe
- <LS_APPDATA>\Mozilla\Firefox\Profiles\przhlnon.default\Cache\2\72\72.exe
- <LS_APPDATA>\Mozilla\Firefox\Profiles\przhlnon.default\Cache\4\3B\3B.exe
- <LS_APPDATA>\Mozilla\Firefox\Profiles\przhlnon.default\Cache\7\7.exe
- <LS_APPDATA>\Mozilla\Firefox\Profiles\przhlnon.default\Cache\7\84\84.exe
- <LS_APPDATA>\Mozilla\Firefox\Profiles\przhlnon.default\Cache\6\6.exe
- <LS_APPDATA>\Mozilla\Firefox\Profiles\przhlnon.default\Cache\4\A2\A2.exe
- <LS_APPDATA>\Mozilla\Firefox\Profiles\przhlnon.default\Cache\5\5.exe
- <LS_APPDATA>\Mozilla\Firefox\Profiles\przhlnon.default\Cache\1\1.exe
- <LS_APPDATA>\Microsoft\Windows Media\Windows Media.exe
- <LS_APPDATA>\Microsoft\Windows Media\9.0\9.0.exe
- <LS_APPDATA>\Microsoft\Windows\Windows.exe
- <LS_APPDATA>\Microsoft\Internet Explorer\Internet Explorer.exe
- <LS_APPDATA>\Microsoft\Media Player\Media Player.exe
- <LS_APPDATA>\Mozilla\Mozilla.exe
- <LS_APPDATA>\Mozilla\Firefox\Profiles\przhlnon.default\Cache\Cache.exe
- <LS_APPDATA>\Mozilla\Firefox\Profiles\przhlnon.default\Cache\0\0.exe
- <LS_APPDATA>\Mozilla\Firefox\Profiles\przhlnon.default\przhlnon.default.exe
- <LS_APPDATA>\Mozilla\Firefox\Firefox.exe
- <LS_APPDATA>\Mozilla\Firefox\Profiles\Profiles.exe
- <LS_APPDATA>\Mozilla\Firefox\Profiles\przhlnon.default\Cache\8\8.exe
- %HOMEPATH%\Local Settings\History\History.IE5\MSHist012011012620110127\MSHist012011012620110127.exe
- %TEMP%\Temp.exe
- %HOMEPATH%\Local Settings\History\History.IE5\History.IE5.exe
- <LS_APPDATA>\VMware\VMware.exe
- %HOMEPATH%\Local Settings\History\History.exe
- %HOMEPATH%\My Documents\MyDocuments.exe
- %HOMEPATH%\My Documents\My Music\My Music.exe
- %HOMEPATH%\My Documents\My Pictures\My Pictures.exe
- %HOMEPATH%\My Documents\Downloads\Downloads.exe
- %HOMEPATH%\Favorites\Fonts.exe
- %HOMEPATH%\Recent\Recycle Bin.exe
- <LS_APPDATA>\Mozilla\Firefox\Profiles\przhlnon.default\startupCache\startupCache.exe
- <LS_APPDATA>\Mozilla\Firefox\Profiles\przhlnon.default\Cache\B\B.exe
- <LS_APPDATA>\Mozilla\Firefox\Profiles\przhlnon.default\Cache\C\C.exe
- <LS_APPDATA>\Mozilla\Firefox\Profiles\przhlnon.default\Cache\A\A.exe
- <LS_APPDATA>\Mozilla\Firefox\Profiles\przhlnon.default\Cache\9\9.exe
- <LS_APPDATA>\Mozilla\Firefox\Profiles\przhlnon.default\Cache\9\76\76.exe
- <LS_APPDATA>\Mozilla\Firefox\Profiles\przhlnon.default\Cache\D\D.exe
- <LS_APPDATA>\Mozilla\Firefox\Profiles\przhlnon.default\Cache\F\86\86.exe
- <LS_APPDATA>\Mozilla\Firefox\Profiles\przhlnon.default\OfflineCache\OfflineCache.exe
- <LS_APPDATA>\Mozilla\Firefox\Profiles\przhlnon.default\Cache\F\F.exe
- <LS_APPDATA>\Mozilla\Firefox\Profiles\przhlnon.default\Cache\D\82\82.exe
- <LS_APPDATA>\Mozilla\Firefox\Profiles\przhlnon.default\Cache\E\E.exe
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\Quick Launch.exe
- %APPDATA%\Microsoft\Media Player\Media Player.exe
- %APPDATA%\Microsoft\Internet Explorer\Internet Explorer.exe
- %APPDATA%\Microsoft\CryptnetUrlCache\MetaData\MetaData.exe
- %APPDATA%\Microsoft\HTML Help\HTML Help.exe
- %APPDATA%\Microsoft\MMC\MMC.exe
- %APPDATA%\Microsoft\SystemCertificates\My\My.exe
- %APPDATA%\Microsoft\SystemCertificates\My\Certificates\Certificates.exe
- %APPDATA%\Microsoft\SystemCertificates\SystemCertificates.exe
- %APPDATA%\Microsoft\Protect\Protect.exe
- %APPDATA%\Microsoft\Protect\S-1-5-21-1275210071-117609710-1801674531-500\S-1-5-21-1275210071-117609710-1801674531-500.exe
- %APPDATA%\Microsoft\CryptnetUrlCache\Content\Content.exe
- %HOMEPATH%\%USERNAME%.exe
- %APPDATA%\Application Data.exe
- C:\Documents and Settings\Documents and Settings.exe
- C:\window.exe
- <Текущая директория>\af32d3b0.exe
- %APPDATA%\Identities\Identities.exe
- %APPDATA%\Microsoft\Credentials\S-1-5-21-1275210071-117609710-1801674531-500\S-1-5-21-1275210071-117609710-1801674531-500.exe
- %APPDATA%\Microsoft\CryptnetUrlCache\CryptnetUrlCache.exe
- %APPDATA%\Microsoft\Credentials\Credentials.exe
- %APPDATA%\Identities\{4FF38130-294D-42C8-BD62-3A52854427FF}\{4FF38130-294D-42C8-BD62-3A52854427FF}.exe
- %APPDATA%\Microsoft\Microsoft.exe
- %APPDATA%\Microsoft\SystemCertificates\My\CRLs\CRLs.exe
- %HOMEPATH%\Favorites\Links\Links.exe
- %HOMEPATH%\Local Settings\Local Settings.exe
- %HOMEPATH%\Favorites\Favorites.exe
- %HOMEPATH%\Cookies\Cookies.exe
- %HOMEPATH%\Desktop\Desktop.exe
- <LS_APPDATA>\Application Data.exe
- <LS_APPDATA>\Microsoft\Credentials\S-1-5-21-1275210071-117609710-1801674531-500\S-1-5-21-1275210071-117609710-1801674531-500.exe
- <LS_APPDATA>\Microsoft\HelpCtr\HelpCtr.exe
- <LS_APPDATA>\Microsoft\Credentials\Credentials.exe
- <LS_APPDATA>\Microsoft\Microsoft.exe
- <LS_APPDATA>\Microsoft\CD Burning\CD Burning.exe
- %APPDATA%\Mozilla\Firefox\Profiles\przhlnon.default\weave\toFetch\toFetch.exe
- %APPDATA%\Mozilla\Mozilla.exe
- %APPDATA%\Mozilla\Extensions\Extensions.exe
- %APPDATA%\Microsoft\Windows\Themes\Themes.exe
- %APPDATA%\Microsoft\SystemCertificates\My\CTLs\CTLs.exe
- %APPDATA%\Microsoft\Windows\Windows.exe
- %APPDATA%\Mozilla\Firefox\Firefox.exe
- %APPDATA%\Mozilla\Firefox\Profiles\przhlnon.default\chrome\chrome.exe
- %APPDATA%\Mozilla\Firefox\Profiles\przhlnon.default\weave\weave.exe
- %APPDATA%\Mozilla\Firefox\Profiles\przhlnon.default\bookmarkbackups\bookmarkbackups.exe
- %APPDATA%\Mozilla\Firefox\Profiles\Profiles.exe
- %APPDATA%\Mozilla\Firefox\Profiles\przhlnon.default\przhlnon.default.exe
Другое:
Ищет следующие окна:
- ClassName: 'Indicator' WindowName: ''
