Техническая информация
Вредоносные функции:
Запускает на исполнение:
- 'C:\PRUTEMP\SETUP.EXE'
Изменения в файловой системе:
Создает следующие файлы:
- C:\PRUTEMP\MSJInt35.dl_
- C:\PRUTEMP\MSJtEr35.dl_
- C:\PRUTEMP\MSJet35.dl_
- C:\PRUTEMP\MFC42.DL_
- C:\PRUTEMP\MSCOMCTL.OC_
- C:\PRUTEMP\MSVCRT20.DL_
- C:\PRUTEMP\MSVCRT40.dl_
- C:\PRUTEMP\MSVBVM50.dl_
- C:\PRUTEMP\MSRD2x35.dl_
- C:\PRUTEMP\MsRepl35.dl_
- C:\PRUTEMP\CRPE32.DL_
- C:\PRUTEMP\CRXLAT32.DL_
- C:\PRUTEMP\CRPAIG80.DL_
- C:\PRUTEMP\ComCat.dl_
- C:\PRUTEMP\CR2C40ES.DL_
- C:\PRUTEMP\fileml61.oc_
- C:\PRUTEMP\IMPLODE.DL_
- C:\PRUTEMP\DAO350.DL_
- C:\PRUTEMP\CRYSTL32.OC_
- C:\PRUTEMP\Ctl3d32.dl_
- C:\PRUTEMP\P3CDAOES.DL_
- %WINDIR%\ST5UNST.000
- C:\PRUTEMP\P3BDAOES.DL_
- C:\PRUTEMP\P2IRDAO.DL_
- C:\PRUTEMP\P2SODBC.DL_
- <SYSTEM32>\temp.000
- %TEMP%\~DF19D.tmp
- %HOMEPATH%\Start Menu\Programs\Inicio\ST5UNST Uninstaller.LNK
- %WINDIR%\temp.000
- %WINDIR%\SETUP.LST
- C:\PRUTEMP\ODBCTL32.dl_
- C:\PRUTEMP\OleAut32.dl_
- C:\PRUTEMP\ODBCJt32.dl_
- C:\PRUTEMP\MSVCRT.DL_
- C:\PRUTEMP\ODBCJI32.dl_
- C:\PRUTEMP\P2BDAO.DL_
- C:\PRUTEMP\P2CTDAO.DL_
- C:\PRUTEMP\p2BBND.DL_
- C:\PRUTEMP\OlePro32.dl_
- C:\PRUTEMP\p2BBDE.DL_
- C:\PRUTEMP\CO2C40EN.DL_
- C:\PRUTEMP\U2FDIF.DL_
- C:\PRUTEMP\U2FHTML.DL_
- C:\PRUTEMP\U2FCR.DL_
- C:\PRUTEMP\U2DDISK.DL_
- C:\PRUTEMP\U2DMAPI.DL_
- C:\PRUTEMP\U2FTEXT.DL_
- C:\PRUTEMP\U2FWKS.DL_
- C:\PRUTEMP\U2FSEPV.DL_
- C:\PRUTEMP\U2FREC.DL_
- C:\PRUTEMP\U2FRTF.DL_
- C:\PRUTEMP\PG32.DL_
- C:\PRUTEMP\setup1.ex_
- C:\PRUTEMP\P3S4ODES.DL_
- C:\PRUTEMP\P3D4BDES.DL_
- C:\PRUTEMP\P3RDAOES.DL_
- C:\PRUTEMP\StdOle2.tl_
- C:\PRUTEMP\SYSTRAY.OC_
- C:\PRUTEMP\ST5UNST.EX_
- C:\PRUTEMP\SETUP.EXE
- C:\PRUTEMP\SETUP.LST
- C:\PRUTEMP\X2F4SVES.DL_
- C:\PRUTEMP\X2F4TXES.DL_
- C:\PRUTEMP\X2F4RTES.DL_
- C:\PRUTEMP\X2F4HTES.DL_
- C:\PRUTEMP\X2F4RCES.DL_
- C:\PRUTEMP\AsycFilt.dl_
- C:\PRUTEMP\CC245ES.DL_
- C:\PRUTEMP\X2F4XLES.DL_
- C:\PRUTEMP\X2F4WDES.DL_
- C:\PRUTEMP\X2F4WKES.DL_
- C:\PRUTEMP\VB5ES.dl_
- C:\PRUTEMP\VB5StKit.dl_
- C:\PRUTEMP\VB5DB.dl_
- C:\PRUTEMP\U2FWORDW.DL_
- C:\PRUTEMP\U2FXLS.DL_
- C:\PRUTEMP\X2F4CRES.DL_
- C:\PRUTEMP\X2F4DFES.DL_
- C:\PRUTEMP\X2D4MPES.DL_
- C:\PRUTEMP\VBAJet32.dl_
- C:\PRUTEMP\X2D4DKES.DL_
Перемещает следующие файлы:
- <SYSTEM32>\temp.000 в <SYSTEM32>\VB5StKit.dll
- <SYSTEM32>\temp.000 в <SYSTEM32>\VB5ES.dll
- %WINDIR%\temp.000 в %WINDIR%\ST5UNST.EXE
- %WINDIR%\temp.000 в %WINDIR%\setup1.exe
Подменяет следующие файлы:
- <SYSTEM32>\temp.000
- %WINDIR%\temp.000
Другое:
Ищет следующие окна:
- ClassName: 'GVBSetupInit' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''
