Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\JeepImage] 'Start' = '00000002'
Вредоносные функции:
Создает и запускает на исполнение:
- <SYSTEM32>\gins.exe /p-10311/s-4882/leoaedo
Изменения в файловой системе:
Создает следующие файлы:
- %PROGRAM_FILES%\115\browser\skin\default\frame_under.png
- %PROGRAM_FILES%\115\browser\skin\default\frame_up.png
- %PROGRAM_FILES%\115\browser\skin\default\frame_left.PNG
- %PROGRAM_FILES%\115\browser\skin\default\frame_right.PNG
- %PROGRAM_FILES%\115\browser\skin\default\pluginbar_bg.png
- %PROGRAM_FILES%\115\browser\skin\default\progress_bg.png
- %PROGRAM_FILES%\115\browser\skin\default\move_tab.png
- %PROGRAM_FILES%\115\browser\skin\default\no_trace.png
- %PROGRAM_FILES%\115\browser\skin\default\fold_menu.png
- %PROGRAM_FILES%\115\browser\skin\default\chevron.png
- %PROGRAM_FILES%\115\browser\skin\default\common_dlg_close.png
- %PROGRAM_FILES%\115\browser\skin\default\button_restore.png
- %PROGRAM_FILES%\115\browser\skin\default\button_sug.png
- %PROGRAM_FILES%\115\browser\skin\default\dlg_button_bg.png
- %PROGRAM_FILES%\115\browser\skin\default\download_close.png
- %PROGRAM_FILES%\115\browser\skin\default\common_dlg_lostfoucs.png
- %PROGRAM_FILES%\115\browser\skin\default\common_dlg_setfoucs.png
- %PROGRAM_FILES%\115\browser\skin\default\side_top_close.png
- %PROGRAM_FILES%\115\browser\skin\default\side_top_fixed.png
- %PROGRAM_FILES%\115\browser\skin\default\side_leftband.png
- %PROGRAM_FILES%\115\browser\skin\default\side_top_bg.png
- %PROGRAM_FILES%\115\browser\skin\default\status_curpage.png
- %PROGRAM_FILES%\115\browser\skin\default\status_download.png
- %PROGRAM_FILES%\115\browser\skin\default\side_top_moved.png
- %PROGRAM_FILES%\115\browser\skin\default\status_bg.PNG
- %PROGRAM_FILES%\115\browser\skin\default\side_history.png
- %PROGRAM_FILES%\115\browser\skin\default\scrollbar_thumb.png
- %PROGRAM_FILES%\115\browser\skin\default\search_botton.png
- %PROGRAM_FILES%\115\browser\skin\default\progress_fw.png
- %PROGRAM_FILES%\115\browser\skin\default\scrollbar_bg.png
- %PROGRAM_FILES%\115\browser\skin\default\side_favorite.png
- %PROGRAM_FILES%\115\browser\skin\default\side_grip.png
- %PROGRAM_FILES%\115\browser\skin\default\search_choose.png
- %PROGRAM_FILES%\115\browser\skin\default\side_band_top_bg.png
- %PROGRAM_FILES%\115\browser\skin\default\button_mini.png
- %PROGRAM_FILES%\115\browser\skin\default\Stretch_dlg_min.png
- %PROGRAM_FILES%\115\browser\skin\default\Stretch_dlg_res.png
- %PROGRAM_FILES%\115\browser\skin\default\Stretch_dlg_close.png
- %PROGRAM_FILES%\115\browser\skin\default\Stretch_dlg_max.png
- %PROGRAM_FILES%\115\browser\skin\default\addr_hover_left.png
- %PROGRAM_FILES%\115\browser\skin\default\addr_hover_mid.png
- %PROGRAM_FILES%\115\browser\skin\default\addr_go.png
- %PROGRAM_FILES%\115\browser\skin\default\addr_history.png
- %PROGRAM_FILES%\115\browser\cfg.ini
- %TEMP%\nsk2.tmp
- %PROGRAM_FILES%\115\browser\IcoCache\115.com_favicon.ico
- %TEMP%\f161\115br_pdf_2.exe
- <SYSTEM32>\gins.exe
- <DRIVERS>\JeepImage.data
- %PROGRAM_FILES%\115\browser\115ѕЫєПЛСЛч.lnk
- %PROGRAM_FILES%\115\browser\115br.exe
- %PROGRAM_FILES%\115\browser\setting.ini
- %PROGRAM_FILES%\115\browser\skin\default\bottom_right.PNG
- %PROGRAM_FILES%\115\browser\skin\default\button.png
- %PROGRAM_FILES%\115\browser\skin\default\bottom_left.PNG
- %PROGRAM_FILES%\115\browser\skin\default\bottom_middle.PNG
- %PROGRAM_FILES%\115\browser\skin\default\button_maxi.PNG
- %PROGRAM_FILES%\115\browser\skin\default\button_menu_bg.png
- %PROGRAM_FILES%\115\browser\skin\default\button_bg.png
- %PROGRAM_FILES%\115\browser\skin\default\button_close.PNG
- %PROGRAM_FILES%\115\browser\skin\default\arrow_up.png
- %PROGRAM_FILES%\115\browser\skin\default\addr_normal_mid.png
- %PROGRAM_FILES%\115\browser\skin\default\addr_normal_right.png
- %PROGRAM_FILES%\115\browser\skin\default\addr_hover_right.png
- %PROGRAM_FILES%\115\browser\skin\default\addr_normal_left.png
- %PROGRAM_FILES%\115\browser\skin\default\addr_stop.png
- %PROGRAM_FILES%\115\browser\skin\default\arrow_down.png
- %PROGRAM_FILES%\115\browser\skin\default\addr_progress.png
- %PROGRAM_FILES%\115\browser\skin\default\addr_safe.png
Другое:
Ищет следующие окна:
- ClassName: '115BR_FRAME' WindowName: ''
