Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '%TEMP%\hpt.exe' /hp
Ищет следующие окна с целью
обнаружения утилит для анализа:
- ClassName: 'PROCMON_WINDOW_CLASS' WindowName: ''
- ClassName: 'RegMonClass' WindowName: ''
- ClassName: 'FileMonClass' WindowName: ''
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Desktop\Internet Explorer.LNK
- %HOMEPATH%\Desktop\Mozilla Firefox.LNK
- %TEMP%\hpt.exe
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\searchPlugins\homepage.xml
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\prefs.jstmp
- %ALLUSERSPROFILE%\Application Data\TEMP:A59C99D4
- %ALLUSERSPROFILE%\Application Data\TEMP\RAIDTest
- %ALLUSERSPROFILE%\Application Data\Licenses\07C231048FFFFFFFF.Lic
- %HOMEPATH%\Desktop\Google Chrome.LNK
- %TEMP%\~DFAFBE.tmp
Удаляет следующие файлы:
- %TEMP%\~DFAFBE.tmp
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\prefs.js
- %TEMP%\hpt.exe
Подменяет следующие файлы:
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\prefs.jstmp
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\prefs.js
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
