Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Maggie-Q' = '%PROGRAM_FILES%\<Имя вируса>.exe'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Maggie-Q' = '%WINDIR%\<Имя вируса>.exe'
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует отображение:
- скрытых файлов
- расширений файлов
Запускает на исполнение:
- <SYSTEM32>\rundll32.exe <SYSTEM32>\shimgvw.dll,ImageView_Fullscreen "%TEMP%\<Имя вируса>.exe.gif"
Изменяет следующие настройки проводника Windows (Windows Explorer):
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'DisAllowRun' = ''
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoFolderOptions' = ''
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\5XKEPKzjx1Z58sQHFzZr
- %PROGRAM_FILES%\FireFox\nsinstall.exe1
- %TEMP%\nnvpuaIZLOYNasb6Nj6v
- %PROGRAM_FILES%\FireFox\plugin-container.exe1
- %TEMP%\LJIaC6N6cdJQiZg
- %PROGRAM_FILES%\FireFox\shlibsign.exe1
- %TEMP%\AaKIuyrXCKVu6a4IfhHh
- %PROGRAM_FILES%\FireFox\crashreporter.exe1
- %TEMP%\wsgkijbCFjkxMHdDpisi
- C:\Far\Plugins\ffpd.exe1
- %TEMP%\hHae6xoaYRIFBfkdFYQf
- %PROGRAM_FILES%\FireFox\mangle.exe1
- %TEMP%\6UrTvSOoYAZWu7MD1AN2
- %PROGRAM_FILES%\FireFox\js.exe1
- %TEMP%\zm20ffgas5sFcHf0BRuc
- %PROGRAM_FILES%\FireFox\xpt_link.exe1
- %TEMP%\tQIvPtXz
- %PROGRAM_FILES%\Internet Explorer\iedw.exe1
- %TEMP%\ZziKTLWyLQl4MeAssS
- %PROGRAM_FILES%\Internet Explorer\IEXPLORE.EXE1
- %TEMP%\lI5SegYYb3HwBhTFl2WP
- %PROGRAM_FILES%\FireFox\xpcshell.exe1
- %TEMP%\FVXLWnWsv4tlkUIuqaEU
- %PROGRAM_FILES%\FireFox\updater.exe1
- %TEMP%\hpHjMALr6n7oyQdq4eAu
- %PROGRAM_FILES%\FireFox\xpt_dump.exe1
- %TEMP%\m0wlcE0E6M6PXuujQD6y
- %PROGRAM_FILES%\FireFox\xpidl.exe1
- %TEMP%\oIN5658
- %TEMP%\ZF0MfpM2uyJoll0ZDMdr
- C:\Far\UnInstall.exe1
- %TEMP%\McZmLyP572Im7erQoiYT
- C:\Far\COLORER.RAR1
- %TEMP%\71wIb2maauzQsmc8hWae
- C:\Far\PLUGINS.RAR1
- %TEMP%\gtz8kUQYuYif35IssMz1
- %WINDIR%\<Имя вируса>.exe
- %TEMP%\<Имя вируса>.exe.gif
- %TEMP%\<Имя вируса>.exe1
- %PROGRAM_FILES%\<Имя вируса>.exe
- C:\Far\Far.exe1
- %TEMP%\KeqlEunaEOc2qifmGs6A
- %TEMP%\xyhor6og8MP7zgKvVybG
- %TEMP%\Nmvr
- %TEMP%\x8Z0ASoo5XDxDQRBTCpj
- %TEMP%\f2yOhZqZonLzMfVXTf6C
- %TEMP%\M7IturI3eW0QwmiRTMT
- %TEMP%\ASgP8gmYvYMrR168xLNO
- %TEMP%\cRvRMHnWFxkMF2
- %TEMP%\hlF2wTpJtoenQZs2UStt
- %TEMP%\jadGO1D
- <Служебный элемент>
- %TEMP%\Untuzuuw2sCQWx8klSCT
- %TEMP%\fURUYaz1jimD6isEzyyn
- %TEMP%\VZT8BRRniFTJreY3TNnh
- %TEMP%\18WwOqMnm
- %TEMP%\LmK7RkkykixvDr2UUghl
Удаляет следующие файлы:
- %TEMP%\hHae6xoaYRIFBfkdFYQf
- %TEMP%\wsgkijbCFjkxMHdDpisi
- %TEMP%\nnvpuaIZLOYNasb6Nj6v
- %TEMP%\6UrTvSOoYAZWu7MD1AN2
- %TEMP%\cRvRMHnWFxkMF2
- %TEMP%\hlF2wTpJtoenQZs2UStt
- %TEMP%\oIN5658
- %TEMP%\ASgP8gmYvYMrR168xLNO
- %TEMP%\5XKEPKzjx1Z58sQHFzZr
- %TEMP%\tQIvPtXz
- %TEMP%\m0wlcE0E6M6PXuujQD6y
- %TEMP%\lI5SegYYb3HwBhTFl2WP
- %TEMP%\zm20ffgas5sFcHf0BRuc
- %TEMP%\LJIaC6N6cdJQiZg
- %TEMP%\AaKIuyrXCKVu6a4IfhHh
- %TEMP%\hpHjMALr6n7oyQdq4eAu
- %TEMP%\FVXLWnWsv4tlkUIuqaEU
- %TEMP%\gtz8kUQYuYif35IssMz1
- %TEMP%\ZF0MfpM2uyJoll0ZDMdr
- %TEMP%\Untuzuuw2sCQWx8klSCT
- %TEMP%\71wIb2maauzQsmc8hWae
- %TEMP%\xyhor6og8MP7zgKvVybG
- %TEMP%\<Имя вируса>.exe1
- %TEMP%\McZmLyP572Im7erQoiYT
- %TEMP%\KeqlEunaEOc2qifmGs6A
- %TEMP%\jadGO1D
- %TEMP%\x8Z0ASoo5XDxDQRBTCpj
- %TEMP%\f2yOhZqZonLzMfVXTf6C
- %TEMP%\M7IturI3eW0QwmiRTMT
- %TEMP%\Nmvr
- %TEMP%\LmK7RkkykixvDr2UUghl
- %TEMP%\fURUYaz1jimD6isEzyyn
- %TEMP%\VZT8BRRniFTJreY3TNnh
- %TEMP%\18WwOqMnm
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'ShImgVw:CPreviewWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
