Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%PROGRAM_FILES%\mIRC6.2\mIRC.exe'
- 'C:\TurkcemIRC.exe'
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе:
Создает следующие файлы:
- C:\mIRC\servers.ini
- %PROGRAM_FILES%\mIRC\aliases.ini
- %PROGRAM_FILES%\mIRC\mirc.ini
- C:\mIRC\popups.ini
- C:\mIRC\remote.ini
- C:\mIRC\script.ini
- %PROGRAM_FILES%\mIRC\nHTML.dll
- %PROGRAM_FILES%\mIRC\servers.ini
- %PROGRAM_FILES%\mIRC6.2\mIRC.exe
- %HOMEPATH%\Desktop\Turkce mIRC 6.2.lnk
- %PROGRAM_FILES%\mIRC\popups.ini
- %PROGRAM_FILES%\mIRC\remote.ini
- %PROGRAM_FILES%\mIRC\script.ini
- %PROGRAM_FILES%\mIRC6.2\aliases.ini
- %PROGRAM_FILES%\mIRC6.2\mirc.ini
- %PROGRAM_FILES%\mIRC6.2\nHTML.dll
- C:\TurkcemIRC.exe
- %TEMP%\gert0.dll
- %TEMP%\ci0-temp\Ahmetsonn.set
- %PROGRAM_FILES%\mIRC6.2\popups.ini
- C:\mIRC\aliases.ini
- C:\mIRC\mirc.ini
- C:\mIRC\nHTML.dll
- %PROGRAM_FILES%\mIRC6.2\remote.ini
- %PROGRAM_FILES%\mIRC6.2\script.ini
- %PROGRAM_FILES%\mIRC6.2\servers.ini
Удаляет следующие файлы:
- %TEMP%\gert0.dll
- %TEMP%\ci0-temp\Ahmetsonn.set
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''
