Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Maggie-Q' = '%PROGRAM_FILES%\<Имя вируса>.exe'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Maggie-Q' = '%WINDIR%\<Имя вируса>.exe'
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует отображение:
- скрытых файлов
- расширений файлов
Изменяет следующие настройки проводника Windows (Windows Explorer):
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'DisAllowRun' = ''
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoFolderOptions' = ''
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\eZM8yzjrarUUADPjMeVU
- %PROGRAM_FILES%\FireFox\xpidl.exe1
- %TEMP%\ZdubJeRQ36Vc3NbWBlIB
- %PROGRAM_FILES%\FireFox\xpcshell.exe1
- %TEMP%\Ef3sMWdD7gDTBWvvMJFO
- %PROGRAM_FILES%\FireFox\xpt_link.exe1
- %TEMP%\vZtWWba6p2iUwCdi830n
- %PROGRAM_FILES%\FireFox\xpt_dump.exe1
- %TEMP%\Y6r
- %PROGRAM_FILES%\FireFox\nsinstall.exe1
- %TEMP%\1NkWRhqNVEH
- %PROGRAM_FILES%\FireFox\mangle.exe1
- %TEMP%\cxDp252jIwZg2hOMG1cg
- %PROGRAM_FILES%\FireFox\plugin-container.exe1
- %TEMP%\Cjy4WIWruK4QIPHFGp6y
- %PROGRAM_FILES%\FireFox\updater.exe1
- %TEMP%\sy
- %PROGRAM_FILES%\FireFox\shlibsign.exe1
- %PROGRAM_FILES%\Internet Explorer\iedw.exe1
- %PROGRAM_FILES%\Movie Maker\moviemk.exe1
- %TEMP%\V2zzIu5PpI7JUaK
- %PROGRAM_FILES%\Messenger\xpmsgr.chm1
- %TEMP%\TqXxP5ScCwWXsEOFzavF
- %PROGRAM_FILES%\NetMeeting\cb32.exe1
- %TEMP%\PPkAk5O3RMdtAVRhd4Uk
- %PROGRAM_FILES%\NetMeeting\wb32.exe1
- %TEMP%\UOJtxTRKEWgkF5udmf
- %PROGRAM_FILES%\NetMeeting\conf.exe1
- %TEMP%\nitTlnjp7SJiDw54jQNj
- %PROGRAM_FILES%\Messenger\msmsgs.exe1
- %TEMP%\VgZcOdbV1KN7
- %PROGRAM_FILES%\Internet Explorer\IEXPLORE.EXE1
- %TEMP%\UmDzPCyM44rXRRS1sCrT
- %PROGRAM_FILES%\Messenger\lvback.gif1
- %TEMP%\rZ
- %PROGRAM_FILES%\Messenger\logowin.gif1
- %TEMP%\WVzkPmAHgee3zu1esiBE
- %TEMP%\CBoBwfKTegnGDz
- C:\Far\PLUGINS.RAR1
- %TEMP%\ekfHZ2dUtWOr3qhu
- C:\Far\COLORER.RAR1
- %TEMP%\nLHATTFSv23fSCJa4CEo
- %TEMP%\Gt7ey1CchJ3DmiKaRtTT
- %TEMP%\zzYwCMAbOtDQD2dNIHgN
- %TEMP%\juDZuxHRe1xgBOmTMhmu
- <Служебный элемент>
- %WINDIR%\<Имя вируса>.exe
- %PROGRAM_FILES%\<Имя вируса>.exe
- %TEMP%\<Имя вируса>.exe1
- %TEMP%\<Имя вируса>.exe.exe
- %TEMP%\1b3aIPoy2t6lmiC0QOQY
- %TEMP%\AEc6PBTHAujjrNY5dm8Z
- C:\Far\UnInstall.exe1
- %TEMP%\w8lPo52bvH8cpA
- C:\Far\Far.exe1
- %TEMP%\vBBJtBJSx3
- %TEMP%\LZbFJj3i1ioMjMkXFnV1
- %PROGRAM_FILES%\FireFox\crashreporter.exe1
- %TEMP%\pzFRS6yui5CMtAMgrAzL
- C:\Far\Plugins\ffpd.exe1
- %TEMP%\UQLc2TRWqv2hGJy
- %PROGRAM_FILES%\FireFox\js.exe1
- %TEMP%\O25c8TNml7yZenjJTpLK
- %PROGRAM_FILES%\FireFox\firefox.exe1
- %TEMP%\D1KVbCWe
- %TEMP%\bj0H0Gky0JF3Qv
- %TEMP%\vhNimrG3Pi52ezEyUfCF
- %TEMP%\b2K3XNCsggio4ne8
- %TEMP%\10bkRRXRc8nZzJ4GHI2f
- %TEMP%\QrNnHkybtxsduutwJfik
- %TEMP%\K5TQBpezaUesDrsC
- %TEMP%\l77KVFGmCNDErQ681MJK
- %TEMP%\ctgLXZ
- %TEMP%\qpiI
Удаляет следующие файлы:
- %TEMP%\sy
- %TEMP%\1NkWRhqNVEH
- %TEMP%\Cjy4WIWruK4QIPHFGp6y
- %TEMP%\eZM8yzjrarUUADPjMeVU
- %TEMP%\ZdubJeRQ36Vc3NbWBlIB
- %TEMP%\UQLc2TRWqv2hGJy
- %TEMP%\LZbFJj3i1ioMjMkXFnV1
- %TEMP%\D1KVbCWe
- %TEMP%\cxDp252jIwZg2hOMG1cg
- %TEMP%\O25c8TNml7yZenjJTpLK
- %TEMP%\Ef3sMWdD7gDTBWvvMJFO
- %TEMP%\rZ
- %TEMP%\WVzkPmAHgee3zu1esiBE
- %TEMP%\TqXxP5ScCwWXsEOFzavF
- %TEMP%\UOJtxTRKEWgkF5udmf
- %TEMP%\V2zzIu5PpI7JUaK
- %TEMP%\vZtWWba6p2iUwCdi830n
- %TEMP%\Y6r
- %TEMP%\VgZcOdbV1KN7
- %TEMP%\UmDzPCyM44rXRRS1sCrT
- %TEMP%\nitTlnjp7SJiDw54jQNj
- %TEMP%\nLHATTFSv23fSCJa4CEo
- %TEMP%\CBoBwfKTegnGDz
- %TEMP%\juDZuxHRe1xgBOmTMhmu
- %TEMP%\zzYwCMAbOtDQD2dNIHgN
- %TEMP%\Gt7ey1CchJ3DmiKaRtTT
- %TEMP%\1b3aIPoy2t6lmiC0QOQY
- %TEMP%\<Имя вируса>.exe1
- %TEMP%\w8lPo52bvH8cpA
- %TEMP%\ekfHZ2dUtWOr3qhu
- %TEMP%\AEc6PBTHAujjrNY5dm8Z
- %TEMP%\vBBJtBJSx3
- %TEMP%\qpiI
- %TEMP%\ctgLXZ
- %TEMP%\K5TQBpezaUesDrsC
- %TEMP%\pzFRS6yui5CMtAMgrAzL
- %TEMP%\l77KVFGmCNDErQ681MJK
- %TEMP%\10bkRRXRc8nZzJ4GHI2f
- %TEMP%\b2K3XNCsggio4ne8
- %TEMP%\bj0H0Gky0JF3Qv
- %TEMP%\QrNnHkybtxsduutwJfik
- %TEMP%\vhNimrG3Pi52ezEyUfCF
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'JFWUI2' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
