Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- C:\f9dc6f9e77aac50fa5f9\update\update.exe
Изменения в файловой системе:
Создает следующие файлы:
- C:\f9dc6f9e77aac50fa5f9\update\update.exe
- C:\f9dc6f9e77aac50fa5f9\update\update_w2k3.inf
- C:\f9dc6f9e77aac50fa5f9\update\update_win2k.inf
- C:\f9dc6f9e77aac50fa5f9\spmsg.dll
- C:\f9dc6f9e77aac50fa5f9\update\updspapi.dll
- C:\f9dc6f9e77aac50fa5f9\spuninst.exe
- <SYSTEM32>\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem15.CAT
- %WINDIR%\inf\oem15.inf
- %WINDIR%\inf\oem15.PNF
- C:\f9dc6f9e77aac50fa5f9\update\update_wxp.inf
- C:\f9dc6f9e77aac50fa5f9\update\eula.txt
- C:\f9dc6f9e77aac50fa5f9\$shtdwn$.req
- C:\f9dc6f9e77aac50fa5f9\msimsg.dll
- C:\f9dc6f9e77aac50fa5f9\msisip.dll
- C:\f9dc6f9e77aac50fa5f9\msiexec.exe
- C:\f9dc6f9e77aac50fa5f9\empty.cat
- C:\f9dc6f9e77aac50fa5f9\msi.dll
- C:\f9dc6f9e77aac50fa5f9\msihnd.dll
- C:\f9dc6f9e77aac50fa5f9\update\updatebr.inf
- C:\f9dc6f9e77aac50fa5f9\update\update.ver
- C:\f9dc6f9e77aac50fa5f9\update\spcustom.dll
- C:\f9dc6f9e77aac50fa5f9\update\kb893803v2_net.cat
- C:\f9dc6f9e77aac50fa5f9\update\kb893803v2_w2k.cat
- C:\f9dc6f9e77aac50fa5f9\update\kb893803v2_wxp.cat
Присваивает атрибут 'скрытый' для следующих файлов:
- <SYSTEM32>\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem15.CAT
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
