Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Classes\irc\Shell\open\command] '' = '"C:\simdisohbet\simdisohbet.exe" -noconnect'
- [<HKLM>\SOFTWARE\Classes\ChatFile\Shell\open\command] '' = '"C:\simdisohbet\simdisohbet.exe" -noconnect'
Вредоносные функции:
Создает и запускает на исполнение:
- 'C:\simdisohbet\simdisohbet.exe'
Запускает на исполнение:
- '%WINDIR%\msagent\agentsvr.exe' -Embedding
Изменения в файловой системе:
Создает следующие файлы:
- C:\KameralıSohbet\Script\x1.ttf
- C:\KELEBEK\Kelebek\ALIASES\kelebek30.cpl
- C:\KameralıSohbet\Script\CamSohbet.ttf
- C:\Kalpsiz Script\System\remote-5.ttf
- C:\KameralıSohbet\mircalem2.dll
- C:\Kelebek Script BETA\giris.remote
- C:\KLAVYE\connect\XCON.MRC
- C:\KLAVYE\remote.ini
- C:\KELEBEKTR\kelebek\scripting\codes\script1.cpl
- C:\Kelebek Script BETA\kelebek\scripting\codes\script1.cpl
- C:\KELEBEKTR\giris.remote
- C:\Kalpsiz Script\servers.ini
- C:\YuzukScriptCafe\SERVERS.INI
- C:\intelv4\System\remote.ttf
- C:\YuzukScriptCafe\professional\script1.mrc
- C:\YuzukEv\servers.ini
- C:\YuzukScriptCafe\perform.ini
- C:\intelv5\System\remote-5.ttf
- C:\Kacakv4\System\kacak3.mrc
- C:\Kalpsiz Script\perform.ini
- C:\Kacakv4\System\kacak1.mrc
- C:\Kacakv4\mirc.dll
- C:\Kacakv4\Servers.ini
- C:\Klavye Script 2007\klavye3.mrc
- C:\mIRCTR\Mirc.ini
- C:\mIRCTR\mircc.dll
- C:\mIRCTR\mirc.dll
- C:\mIRCTC\script.mrc
- C:\mIRCTR\download\acilis.mrc
- C:\mIRCTR\script.ini
- C:\PAPATYAv5\papatyasys\papatyacode\blackstar\baglantimenusu.mrc
- %HOMEPATH%\Desktop\SimdisohbeT v. SohbeT.lnk
- C:\OzeL SohBet\script2.dll
- C:\mIRCTurk\mIRC.dll
- C:\mIRCTurk\Script.ini
- C:\mIRCTC\mirc.dll
- C:\mIRC6.2\mirc.dll
- C:\mIRC6.2\script.ini
- C:\mIRC\script.txt
- C:\mIRC\mIRC.dll
- C:\mIRC\Script.ini
- C:\MircAlem\mircalem.dll
- C:\mIRCmsn\script.ini
- C:\mIRC-Sohbet\sys\sys.mrc
- C:\MircAlem\sys\x1.ttf
- C:\MircAlem\sys\CamSohbet.ttf
- C:\MircAlem\sys\mIRCALem.ttf
- C:\simdisohbet\popups.ini
- C:\simdisohbet\s.txt
- C:\simdisohbet\nHTMLn_2.95.dll
- C:\simdisohbet\Asi_Mavi2.jpg
- C:\simdisohbet\mirc.dll
- C:\simdisohbet\script.mrc
- C:\simdisohbet\remote.ini
- C:\simdisohbet\system\alias2.mrc
- C:\simdisohbet\Asi_Mavi1.jpg
- C:\simdisohbet\SeRKaN.jpg
- C:\simdisohbet\servers.ini
- C:\simdisohbet\mirc.ini
- C:\simdisohbet\Alican.jpg
- C:\simdisohbet\Asi_Mavi.jpg
- C:\simdisohbet\aliases.ini
- C:\simdisohbet\Thumbs.db
- C:\simdisohbet\acilis.mrc
- C:\simdisohbet\Asi_Mavi.dll
- C:\simdisohbet\kod.mrc
- C:\simdisohbet\mhmt.jpg
- C:\simdisohbet\Karizma.jpg
- C:\simdisohbet\control.ini
- C:\simdisohbet\ircintro.GID
- C:\simdisohbet\system\autoghost.mrc
- C:\Turk100 mIRC\mIRC.dll
- C:\Turk100 mIRC\Script.ini
- C:\TmIRCMH62\Script.ini
- C:\simdisohbet\simdisohbeT.ico
- C:\TmIRCMH62\mIRC.dll
- C:\Turkce mIRC 6.2\script.txt
- C:\YuzukEv\perform.ini
- C:\YuzukEv\professional\script1.mrc
- C:\webcam\Script\x1.ttf
- C:\webcam\mircalem2.dll
- C:\webcam\Script\CamSohbet.ttf
- C:\simdisohbet\simdisohbet.exe
- C:\simdisohbet\system\script.mrc
- C:\simdisohbet\system\script1.mrc
- C:\simdisohbet\system\remote3.ttf
- C:\simdisohbet\system\autojoin.MRC
- C:\simdisohbet\system\away.mrc
- C:\simdisohbet\system\script2.mrc
- C:\simdisohbet\system\script6.mrc
- C:\simdisohbet\system\script7.mrc
- C:\simdisohbet\system\script5.mrc
- C:\simdisohbet\system\script3.mrc
- C:\simdisohbet\system\script4.mrc
Присваивает атрибут 'скрытый' для следующих файлов:
- C:\simdisohbet\Thumbs.db
Другое:
Ищет следующие окна:
- ClassName: 'Mirc' WindowName: ''
- ClassName: 'Mirc32' WindowName: ''
- ClassName: 'EDIT' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
