Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Maggie-Q' = '%PROGRAM_FILES%\<Имя вируса>.exe'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Maggie-Q' = '%WINDIR%\<Имя вируса>.exe'
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует отображение:
- скрытых файлов
- расширений файлов
Изменяет следующие настройки проводника Windows (Windows Explorer):
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'DisAllowRun' = ''
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoFolderOptions' = ''
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\oM
- %PROGRAM_FILES%\FireFox\mangle.exe1
- %TEMP%\ChdO5svgSX1knfoL8Fu6
- %PROGRAM_FILES%\FireFox\nsinstall.exe1
- %TEMP%\aytgLLoMy6D47PasDGTr
- %PROGRAM_FILES%\FireFox\plugin-container.exe1
- %TEMP%\8DYcX8ZtpWFBECyUWSQq
- %PROGRAM_FILES%\FireFox\crashreporter.exe1
- %TEMP%\lQmB31y4f5MJ
- C:\Far\Plugins\ffpd.exe1
- %TEMP%\yyANfN
- %PROGRAM_FILES%\FireFox\js.exe1
- %TEMP%\jLO6cZSHcpDsNgojREI5
- %PROGRAM_FILES%\FireFox\firefox.exe1
- %PROGRAM_FILES%\FireFox\shlibsign.exe1
- %PROGRAM_FILES%\FireFox\xpt_link.exe1
- %TEMP%\vQ27iHa
- %PROGRAM_FILES%\FireFox\xpt_dump.exe1
- %TEMP%\GKmg8BFIx7cP4mikzzCm
- %PROGRAM_FILES%\Internet Explorer\IEXPLORE.EXE1
- %TEMP%\O6wk3YMxxZ2os1OfLgdS
- %PROGRAM_FILES%\Internet Explorer\iedw.exe1
- %TEMP%\haRrWrdbNGWYX7ds4kj5
- %PROGRAM_FILES%\FireFox\updater.exe1
- %TEMP%\YF1mWHaKyGnyOBzwiZ6h
- %PROGRAM_FILES%\FireFox\xpcshell.exe1
- %TEMP%\fKYauYoyJKte61b1sjV1
- %PROGRAM_FILES%\FireFox\xpidl.exe1
- %TEMP%\WzUGjGqf3INrl3RsVsiS
- %TEMP%\GR8jl2eN7RHCthfnM4LH
- C:\Far\UnInstall.exe1
- %TEMP%\YqkRWS1a
- C:\Far\COLORER.RAR1
- %TEMP%\RKreHl2VTnqysEZX45cX
- C:\Far\PLUGINS.RAR1
- %TEMP%\jkFilQHANGlOwwpg6Hnp
- %WINDIR%\<Имя вируса>.exe
- %TEMP%\<Имя вируса>.exe.exe
- %TEMP%\<Имя вируса>.exe1
- %PROGRAM_FILES%\<Имя вируса>.exe
- C:\Far\Far.exe1
- %TEMP%\1jalzo0FwFygf1
- %TEMP%\eMqqNoKZr6HIswZFH8Pc
- %TEMP%\GP2D
- %TEMP%\JGyhBnc5JlqXtAj1h
- %TEMP%\QJPBwJpDcDeqvj1Nr3HF
- %TEMP%\LijQlZZT3kk42p3GQraQ
- %TEMP%\hHEv8e1boHkg22YVoGWZ
- %TEMP%\riEnoIHtsb8fjHeUjwM5
- %TEMP%\u1K64tZowITRtmy4hvew
- %TEMP%\nP
- %TEMP%\EwaeoDtSbnqY7xbEo7dT
- %TEMP%\7EQSI1iSQXLIzQ8ICfSL
- <Служебный элемент>
- %TEMP%\Dulown3lWXLdcRKbuZ3X
- %TEMP%\OkbV832DyNQ0fC62kkEj
- %TEMP%\L5vcBGcZMND3n4Qp6wAA
- %TEMP%\QjE4U1u6DmVyAcVtQxPK
Удаляет следующие файлы:
- %TEMP%\yyANfN
- %TEMP%\lQmB31y4f5MJ
- %TEMP%\ChdO5svgSX1knfoL8Fu6
- %TEMP%\jLO6cZSHcpDsNgojREI5
- %TEMP%\nP
- %TEMP%\hHEv8e1boHkg22YVoGWZ
- %TEMP%\riEnoIHtsb8fjHeUjwM5
- %TEMP%\u1K64tZowITRtmy4hvew
- %TEMP%\oM
- %TEMP%\fKYauYoyJKte61b1sjV1
- %TEMP%\WzUGjGqf3INrl3RsVsiS
- %TEMP%\GKmg8BFIx7cP4mikzzCm
- %TEMP%\vQ27iHa
- %TEMP%\aytgLLoMy6D47PasDGTr
- %TEMP%\8DYcX8ZtpWFBECyUWSQq
- %TEMP%\haRrWrdbNGWYX7ds4kj5
- %TEMP%\YF1mWHaKyGnyOBzwiZ6h
- %TEMP%\jkFilQHANGlOwwpg6Hnp
- %TEMP%\GR8jl2eN7RHCthfnM4LH
- %TEMP%\GP2D
- %TEMP%\RKreHl2VTnqysEZX45cX
- %TEMP%\eMqqNoKZr6HIswZFH8Pc
- %TEMP%\<Имя вируса>.exe1
- %TEMP%\YqkRWS1a
- %TEMP%\1jalzo0FwFygf1
- %TEMP%\7EQSI1iSQXLIzQ8ICfSL
- %TEMP%\LijQlZZT3kk42p3GQraQ
- %TEMP%\OkbV832DyNQ0fC62kkEj
- %TEMP%\JGyhBnc5JlqXtAj1h
- %TEMP%\QJPBwJpDcDeqvj1Nr3HF
- %TEMP%\Dulown3lWXLdcRKbuZ3X
- %TEMP%\EwaeoDtSbnqY7xbEo7dT
- %TEMP%\L5vcBGcZMND3n4Qp6wAA
- %TEMP%\QjE4U1u6DmVyAcVtQxPK
Другое:
Ищет следующие окна:
- ClassName: 'Indicator' WindowName: ''
