Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %HOMEPATH%\Start Menu\Programs\Startup\ST5UNST Uninstaller.LNK
Вредоносные функции:
Создает и запускает на исполнение:
- '<Текущая директория>\SETUP.EXE'
Изменения в файловой системе:
Создает следующие файлы:
- <Текущая директория>\Print_MS0.gi_
- <Текущая директория>\Print_MS1.gi_
- <Текущая директория>\Print_MSA.gi_
- <Текущая директория>\Print_ED26header.gi_
- <Текущая директория>\PBC_06_3.HT_
- <Текущая директория>\PBC_07.HT_
- <Текущая директория>\Print_Cert.gi_
- <Текущая директория>\Print_Wallet5.gi_
- <Текущая директория>\Printer_Setup.gi_
- <Текущая директория>\PrintOptions.gi_
- <Текущая директория>\Print_Wallet10.gi_
- <Текущая директория>\Print_overlay.gi_
- <Текущая директория>\Print_PWC.gi_
- <Текущая директория>\Print_Wallet1.gi_
- <Текущая директория>\PBC_05_4.HT_
- <Текущая директория>\PBC_05_5.HT_
- <Текущая директория>\PBC_06.HT_
- <Текущая директория>\PBC_05_3.HT_
- <Текущая директория>\PBC_05.HT_
- <Текущая директория>\PBC_05_1.HT_
- <Текущая директория>\PBC_05_2.HT_
- <Текущая директория>\PBC_06_2_3.ht_
- <Текущая директория>\PBC_06_2_4.ht_
- <Текущая директория>\PBC_06_2_5.ht_
- <Текущая директория>\PBC_06_2_2.ht_
- <Текущая директория>\PBC_06_1.HT_
- <Текущая директория>\PBC_06_2.HT_
- <Текущая директория>\PBC_06_2_1.ht_
- <Текущая директория>\PROprefix.gi_
- <Текущая директория>\Student_Score.gi_
- <Текущая директория>\StuEntry2.gi_
- <Текущая директория>\VB5DB.dl_
- <Текущая директория>\Student_Main.gi_
- <Текущая директория>\Staff_RepView.gi_
- <Текущая директория>\StdOle2.tl_
- <Текущая директория>\Student_Entry.gi_
- %WINDIR%\SETUP.LST
- <SYSTEM32>\temp.000
- %TEMP%\~DF1C1A.tmp
- %WINDIR%\temp.000
- <Текущая директория>\VB5StKit.dl_
- <Текущая директория>\VBAJet32.dl_
- %WINDIR%\ST5UNST.000
- <Текущая директория>\Splash.jp_
- <Текущая директория>\SplashCombo.jp_
- <Текущая директория>\ST5UNST.EX_
- <Текущая директория>\setup1.ex_
- <Текущая директория>\PWC_Endorsement.rt_
- <Текущая директория>\SETUP.EXE
- <Текущая директория>\SETUP.LST
- <Текущая директория>\Staff_RepEmail.gi_
- <Текущая директория>\Staff_Repmain.gi_
- <Текущая директория>\Staff_RepSave.gi_
- <Текущая директория>\Staff_RepCopy.gi_
- <Текущая директория>\Staff_Capacity.gi_
- <Текущая директория>\Staff_Forms.gi_
- <Текущая директория>\Staff_Main.gi_
- <Текущая директория>\Ctl3d32.dl_
- <Текущая директория>\DAO350.DL_
- <Текущая директория>\ED_46.RT_
- <Текущая директория>\Csvform.gi_
- <Текущая директория>\ContentGrad.gi_
- <Текущая директория>\Contents.ht_
- <Текущая директория>\CopyPath.gi_
- <Текущая директория>\Grad.jp_
- <Текущая директория>\HQdata.ex_
- <Текущая директория>\HQref.md_
- <Текущая директория>\Email.ex_
- <Текущая директория>\ED26close.gi_
- <Текущая директория>\ED26grade.gi_
- <Текущая директория>\EditAnswers.gi_
- <Текущая директория>\Banner.ht_
- <Текущая директория>\Banner.jp_
- <Текущая директория>\BCA.DE_
- <Текущая директория>\AsycFilt.dl_
- <Текущая директория>\ABC_1.GI_
- <Текущая директория>\ABC_2.GI_
- <Текущая директория>\AQ.GI_
- <Текущая директория>\COMCT232.OC_
- <Текущая директория>\COMDLG32.OC_
- <Текущая директория>\Common.gi_
- <Текущая директория>\ComCat.dl_
- <Текущая директория>\BCA.ex_
- <Текущая директория>\BCA.HT_
- <Текущая директория>\bluebutton.gi_
- <Текущая директория>\mq.dl_
- <Текущая директория>\ODBCJI32.dl_
- <Текущая директория>\ODBCJt32.dl_
- <Текущая директория>\ODBCTL32.dl_
- <Текущая директория>\NewCourse.gi_
- <Текущая директория>\MsRepl35.dl_
- <Текущая директория>\MSVBVM50.dl_
- <Текущая директория>\MSVCRT40.dl_
- <Текущая директория>\PBC_02.HT_
- <Текущая директория>\PBC_03.HT_
- <Текущая директория>\PBC_04.HT_
- <Текущая директория>\PBC_01.HT_
- <Текущая директория>\OleAut32.dl_
- <Текущая директория>\OlePro32.dl_
- <Текущая директория>\PBC_00.HT_
- <Текущая директория>\MQsend.gi_
- <Текущая директория>\MS_1.GI_
- <Текущая директория>\MS_All.gi_
- <Текущая директория>\MQnames.in_
- <Текущая директория>\MQ.li_
- <Текущая директория>\MQconopt.gi_
- <Текущая директория>\MQhelp.gi_
- <Текущая директория>\MSJInt35.dl_
- <Текущая директория>\MSJtEr35.dl_
- <Текущая директория>\MSRD2x35.dl_
- <Текущая директория>\MSJet35.dl_
- <Текущая директория>\MS_Drop.gi_
- <Текущая директория>\MS_None.gi_
- <Текущая директория>\MSFLXGRD.OC_
Перемещает следующие файлы:
- <SYSTEM32>\temp.000 в <SYSTEM32>\VB5StKit.dll
- %WINDIR%\temp.000 в %WINDIR%\ST5UNST.EXE
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'GVBSetupInit' WindowName: ''
