Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- %CommonProgramFiles%\InstallShield\Engine\6\Intel 32\IKernel.exe 32\IKernel.exe -Embedding
- %CommonProgramFiles%\InstallShield\Engine\6\Intel 32\IKernel.exe /REGSERVER
- %CommonProgramFiles%\InstallShield\Engine\6\Intel 32\IKernel.exe -RegServer
- <Текущая директория>\iKeyData.exe
- %TEMP%\pft3~tmp\Setup.exe
Запускает на исполнение:
- <SYSTEM32>\regsvr32.exe /s c:/elivecity/iKeySCOM.dll
- <SYSTEM32>\regsvr32.exe /s c:/elivecity/iKeySSP.dll
- <SYSTEM32>\regsvr32.exe /s c:/elivecity/iKeyCOM.dll
- <SYSTEM32>\attrib.exe -s -r -h <DRIVERS>\etc\hosts
- <SYSTEM32>\attrib.exe +s +r +h <DRIVERS>\etc\hosts
Изменения в файловой системе:
Создает следующие файлы:
- %CommonProgramFiles%\InstallShield\Engine\6\Intel 32\IKernel.exe
- %CommonProgramFiles%\InstallShield\Engine\6\Intel 32\ctor6216.rra
- %CommonProgramFiles%\InstallShield\Engine\6\Intel 32\core61a9.rra
- %TEMP%\pft3~tmp\layout.bin
- %TEMP%\pft3~tmp\Setup.inx
- %TEMP%\IEU5.tmp
- %TEMP%\IEC4.tmp
- %TEMP%\{6257e290-5e8e-11d4-9b8d-00d0b72459dd}\isrt733d.rra
- %TEMP%\{6257e290-5e8e-11d4-9b8d-00d0b72459dd}\valu72b0.rra
- %TEMP%\{6257e290-5e8e-11d4-9b8d-00d0b72459dd}\_IsR7418.rra
- %TEMP%\{6257e290-5e8e-11d4-9b8d-00d0b72459dd}\defa73aa.rra
- %CommonProgramFiles%\InstallShield\Engine\6\Intel 32\iuse65ef.rra
- %CommonProgramFiles%\InstallShield\Engine\6\Intel 32\obje6552.rra
- %TEMP%\{6257e290-5e8e-11d4-9b8d-00d0b72459dd}\setu71c6.rra
- %CommonProgramFiles%\InstallShield\IScript\iscr692b.rra
- %TEMP%\pft3~tmp\iKeyDI.dll
- %TEMP%\pft3~tmp\pftw1.pkg
- %TEMP%\pft3~tmp\ReadMe.txt
- %TEMP%\pft3~tmp\License.txt
- %TEMP%\bt7058.bat
- <Текущая директория>\iKeyData.exe
- %TEMP%\plf1.tmp
- %TEMP%\ext2.tmp
- %TEMP%\pft3~tmp\data2.cab
- %TEMP%\pft3~tmp\data1.cab
- %TEMP%\pft3~tmp\Setup.ini
- %TEMP%\pft3~tmp\Setup.exe
- %TEMP%\pft3~tmp\Smart Card Component.txt
- %TEMP%\pft3~tmp\ScbaseReadme.txt
- %TEMP%\pft3~tmp\data1.hdr
- %TEMP%\pft3~tmp\ikernel.ex_
Присваивает атрибут 'скрытый' для следующих файлов:
- %TEMP%\bt7058.bat
Удаляет следующие файлы:
- %TEMP%\IEC4.tmp
- %TEMP%\IEU5.tmp
- %TEMP%\ext2.tmp
- %TEMP%\pft3~tmp\pftw1.pkg
Перемещает следующие файлы:
- %TEMP%\{6257e290-5e8e-11d4-9b8d-00d0b72459dd}\valu72b0.rra в %TEMP%\{6257e290-5e8e-11d4-9b8d-00d0b72459dd}\value.shl
- %TEMP%\{6257e290-5e8e-11d4-9b8d-00d0b72459dd}\setu71c6.rra в %TEMP%\{6257e290-5e8e-11d4-9b8d-00d0b72459dd}\setup.inx
- %TEMP%\{6257e290-5e8e-11d4-9b8d-00d0b72459dd}\isrt733d.rra в %TEMP%\{6257e290-5e8e-11d4-9b8d-00d0b72459dd}\isrt.dll
- %TEMP%\{6257e290-5e8e-11d4-9b8d-00d0b72459dd}\_IsR7418.rra в %TEMP%\{6257e290-5e8e-11d4-9b8d-00d0b72459dd}\_IsRes.dll
- %TEMP%\{6257e290-5e8e-11d4-9b8d-00d0b72459dd}\defa73aa.rra в %TEMP%\{6257e290-5e8e-11d4-9b8d-00d0b72459dd}\default.pal
- %CommonProgramFiles%\InstallShield\Engine\6\Intel 32\ctor6216.rra в %CommonProgramFiles%\InstallShield\Engine\6\Intel 32\ctor.dll
- %CommonProgramFiles%\InstallShield\Engine\6\Intel 32\core61a9.rra в %CommonProgramFiles%\InstallShield\Engine\6\Intel 32\corecomp.ini
- %CommonProgramFiles%\InstallShield\Engine\6\Intel 32\obje6552.rra в %CommonProgramFiles%\InstallShield\Engine\6\Intel 32\objectps.dll
- %CommonProgramFiles%\InstallShield\IScript\iscr692b.rra в %CommonProgramFiles%\InstallShield\IScript\iscript.dll
- %CommonProgramFiles%\InstallShield\Engine\6\Intel 32\iuse65ef.rra в %CommonProgramFiles%\InstallShield\Engine\6\Intel 32\iuser.dll
Изменяет файл HOSTS.
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
