Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- %TEMP%\GLJ2.tmp <SYSTEM32>\WebMisc.dll
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\temp.000
- <SYSTEM32>\~GLH0003.TMP
- <SYSTEM32>\~GLH0005.TMP
- %WINDIR%\system\INSTALL.LOG
- <SYSTEM32>\WebMisc.tmp
- <SYSTEM32>\~GLH0002.TMP
- %TEMP%\GLJ2.tmp
- %TEMP%\GLC1.tmp
- %TEMP%\GLG4.tmp
- %WINDIR%\system\~GLH0001.TMP
- %TEMP%\~GLH0000.TMP
Удаляет следующие файлы:
- %TEMP%\GLJ2.tmp
- %TEMP%\GLF5.tmp
- %TEMP%\GLC1.tmp
- %TEMP%\GLG4.tmp
- <SYSTEM32>\~GLH0003.TMP
- <SYSTEM32>\~GLH0005.TMP
- <SYSTEM32>\WebMisc.tmp
Перемещает следующие файлы:
- <SYSTEM32>\~GLH0004.TMP в <SYSTEM32>\WebMisc.dll
- <SYSTEM32>\temp.000 в <SYSTEM32>\~GLH0006.TMP
- <SYSTEM32>\~GLH0006.TMP в <SYSTEM32>\UnregAssist.exe
- <SYSTEM32>\temp.000 в <SYSTEM32>\~GLH0004.TMP
- %TEMP%\~GLH0000.TMP в %TEMP%\GLF5.tmp
- %WINDIR%\system\~GLH0001.TMP в %WINDIR%\system\UNWISE.EXE
- <SYSTEM32>\~GLH0002.TMP в <SYSTEM32>\WebMisc.dat
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
