Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- %APPDATA%\fff-ea214.exe
- %HOMEPATH%\Templates\lIHjQ.exe.exe
Ищет ветки реестра, отвечающие за хранение паролей сторонними программами:
- [<HKCU>\Software\Paltalk]
- [<HKCU>\Software\Google\Google Talk\Accounts]
Изменения в файловой системе:
Создает следующие файлы:
- <Текущая директория>\music.xm
- %APPDATA%\fff-ea214.exe
- %HOMEPATH%\Templates\lIHjQ.exe.exe
Удаляет следующие файлы:
- <Текущая директория>\music.xm
Другое:
Ищет следующие окна:
- ClassName: '' WindowName: 'Os Sims? 3 Pela Noite Dentro'
- ClassName: '' WindowName: 'The Sims? 3 ? ????????'
- ClassName: '' WindowName: 'The Sims? 3 Helaften'
- ClassName: '' WindowName: 'The Sims? 3 Po zmroku'
- ClassName: '' WindowName: 'The Sims? 3 Caindo na Noite'
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: '' WindowName: 'Los Sims? 3 Al caer la noche'
- ClassName: '' WindowName: 'The Sims? 3 Kvallsnojen'
- ClassName: '' WindowName: 'The Sims? 3 Aftenunderholdning'
- ClassName: '' WindowName: 'De Sims? 3 Na Middernacht '
- ClassName: '' WindowName: 'The Sims? 3 Late Night'
- ClassName: '' WindowName: 'The Sims??3 Po setmeni'
- ClassName: '' WindowName: 'Die Sims? 3 Late Night'
- ClassName: '' WindowName: 'The Sims? 3 Leszall az ej'
- ClassName: '' WindowName: 'The Sims? 3 Iltahuvit'
- ClassName: '' WindowName: 'Les?Sims??3?Acces VIP'
