Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Security Solution 2011' = '"%APPDATA%\Security Solution 2011\Security Solution.exe" /STARTUP'
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Start Menu\Programs\Security Solution 2011\Security Solution 2011.lnk
- %HOMEPATH%\Desktop\Security Solution 2011.lnk
- %HOMEPATH%\Start Menu\Programs\Security Solution 2011.lnk
- %HOMEPATH%\Start Menu\Programs\Security Solution 2011\Activate Security Solution 2011.lnk
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\Security Solution 2011.lnk
- %HOMEPATH%\Start Menu\Programs\Security Solution 2011\Help Security Solution 2011.lnk
- %HOMEPATH%\Start Menu\Programs\Security Solution 2011\How to Activate Security Solution 2011.lnk
- %APPDATA%\Security Solution 2011\securityhelper.exe
- %APPDATA%\Security Solution 2011\IcoHelp.ico
- %APPDATA%\Security Solution 2011\IcoActivate.ico
- %TEMP%\_1.tmpac7d.exe
- %APPDATA%\Security Solution 2011\IcoMain.ico
- %APPDATA%\Security Solution 2011\securitymanager.exe
- %APPDATA%\Security Solution 2011\Security Solution.exe
- %APPDATA%\Security Solution 2011\IcoUninstall.ico
Сетевая активность:
UDP:
- DNS ASK 13######10.web-gamesplay.us
- DNS ASK 13######50.web-gamesplay.us
- DNS ASK 13######49.web-gamesplay.us
Другое:
Ищет следующие окна:
- ClassName: 'Indicator' WindowName: ''
