Техническая информация
Вредоносные функции:
Ищет ветки реестра, отвечающие за хранение паролей сторонними программами:
- [<HKLM>\Software\Microsoft\MessengerService]
Изменения в файловой системе:
Создает следующие файлы:
- %WINDIR%\$NtUninstallKB942763$\spuninst\spuninst.txt
- <SYSTEM32>\TZLog.log
- %WINDIR%\inf\HFX7.tmp
- %WINDIR%\$NtUninstallKB942763$\spuninst\spuninst.inf
- %WINDIR%\KB942763.cat
- %WINDIR%\$NtUninstallKB942763$\spuninst\spuninst.exe
- %WINDIR%\$NtUninstallKB942763$\spuninst\updspapi.dll
- C:\88c545954f0e0ccb05\$shtdwn$.req
- C:\88c545954f0e0ccb05\_sfx_0009._p
- C:\88c545954f0e0ccb05\_sfx_0003._p
- %WINDIR%\KB942763.log
- %WINDIR%\inf\oem15.PNF
- %WINDIR%\inf\oem15.inf
- <SYSTEM32>\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem15.CAT
- %WINDIR%\$hf_mig$\KB942763\update\updatebr.inf
- %WINDIR%\$hf_mig$\KB942763\update\update.ver
- %WINDIR%\$hf_mig$\KB942763\update\updspapi.dll
- %WINDIR%\$hf_mig$\KB942763\update\eula.txt
- %WINDIR%\$hf_mig$\KB942763\SP2QFE\SET9.tmp
- <SYSTEM32>\SET8.tmp
- %WINDIR%\$hf_mig$\KB942763\update\branches.inf
- %WINDIR%\$hf_mig$\KB942763\spuninst.exe
- %WINDIR%\$hf_mig$\KB942763\update\update_SP2QFE.inf
- <SYSTEM32>\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\KB942763.cat
- %WINDIR%\$hf_mig$\KB942763\spmsg.dll
- %WINDIR%\$hf_mig$\KB942763\update\update.exe
- %WINDIR%\$hf_mig$\KB942763\update\KB942763.CAT
- %WINDIR%\$hf_mig$\KB942763\update\spcustom.dll
- C:\88c545954f0e0ccb05\_sfx_0004._p
- %PROGRAM_FILES%\netDeploy\launcher\esdtemp\~GLH0005.TMP
- %PROGRAM_FILES%\netDeploy\launcher\esdtemp\~GLH0003.TMP
- %PROGRAM_FILES%\netDeploy\launcher\esdtemp\temp.000
- %PROGRAM_FILES%\netDeploy\launcher\esdtemp\~GLH0006.TMP
- %TEMP%\KB942763\~GLH0009.TMP
- %TEMP%\KB942763\~GLH0008.TMP
- %PROGRAM_FILES%\netDeploy\launcher\esdtemp\~GLH0007.TMP
- %TEMP%\GLG4.tmp
- %TEMP%\GLK2.tmp
- %TEMP%\GLC1.tmp
- %WINDIR%\softinfo\logs\KB942763.log
- %PROGRAM_FILES%\netDeploy\launcher\esdtemp\~GLH0001.TMP
- %PROGRAM_FILES%\netDeploy\launcher\esdtemp\~GLH0000.TMP
- %WINDIR%\softinfo\logs\~GLBS383.TMP
- C:\88c545954f0e0ccb05\_sfx_0005._p
- C:\88c545954f0e0ccb05\_sfx_0002._p
- C:\88c545954f0e0ccb05\_sfx_0001._p
- C:\88c545954f0e0ccb05\_sfx_0006._p
- C:\88c545954f0e0ccb05\_sfx_0011._p
- C:\88c545954f0e0ccb05\_sfx_0000._p
- C:\88c545954f0e0ccb05\_sfx_0012._p
- C:\88c545954f0e0ccb05\update\update.ver
- %TEMP%\KB942763\~GLH000b.TMP
- %TEMP%\KB942763\~GLH000a.TMP
- C:\88c545954f0e0ccb05\_sfx_.dll
- C:\88c545954f0e0ccb05\_sfx_0010._p
- C:\88c545954f0e0ccb05\_sfx_0007._p
- C:\88c545954f0e0ccb05\_sfx_0008._p
Присваивает атрибут 'скрытый' для следующих файлов:
- <SYSTEM32>\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\KB942763.cat
- <SYSTEM32>\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem15.CAT
Удаляет следующие файлы:
- C:\88c545954f0e0ccb05\_sfx_0008._p
- C:\88c545954f0e0ccb05\_sfx_0009._p
- C:\88c545954f0e0ccb05\_sfx_0007._p
- C:\88c545954f0e0ccb05\_sfx_0005._p
- C:\88c545954f0e0ccb05\_sfx_0006._p
- C:\88c545954f0e0ccb05\_sfx_0010._p
- %WINDIR%\_000003_.tmp.dll
- %WINDIR%\imsins.BAK
- C:\88c545954f0e0ccb05\_sfx_.dll
- C:\88c545954f0e0ccb05\_sfx_0011._p
- C:\88c545954f0e0ccb05\_sfx_0012._p
- C:\88c545954f0e0ccb05\_sfx_0004._p
- %PROGRAM_FILES%\netDeploy\launcher\esdtemp\PSKill.exe
- %PROGRAM_FILES%\netDeploy\launcher\esdtemp\~GLH0006.TMP
- %PROGRAM_FILES%\netDeploy\launcher\esdtemp\~GLH0003.TMP
- %WINDIR%\softinfo\logs\KB942763.log
- %PROGRAM_FILES%\netDeploy\launcher\esdtemp\~GLH0001.TMP
- %PROGRAM_FILES%\netDeploy\launcher\esdtemp\PSservice.exe
- C:\88c545954f0e0ccb05\_sfx_0002._p
- C:\88c545954f0e0ccb05\_sfx_0003._p
- C:\88c545954f0e0ccb05\_sfx_0001._p
- %PROGRAM_FILES%\netDeploy\launcher\esdtemp\~GLH0007.TMP
- C:\88c545954f0e0ccb05\_sfx_0000._p
Другое:
Ищет следующие окна:
- ClassName: 'STUFF-BOOT' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
