Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\xromDesk.exe'
- '%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\desktopyHelper.exe'
Завершает или пытается завершить
следующие пользовательские процессы:
- chrome.exe
- firefox.exe
- iexplore.exe
- opera.exe
Изменения в файловой системе:
Создает следующие файлы:
- <LS_APPDATA>\Opera\Opera\widgets\desktopy.oex
- %TEMP%\opera.patch.txt
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions.sqlite-journal
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\xromDesk.exe
- <LS_APPDATA>\Opera\Opera\widgets\wuid-7a532543-ed74-7a4b-be21-84042bfde73b\prefs.dat
- %TEMP%\nso2.tmp\System.dll
- %PROGRAM_FILES%\desktopy\uninstall.exe
- <LS_APPDATA>\Opera\Opera\widgets\widgets.dat
- <LS_APPDATA>\Opera\Opera\widgets\nsn3.tmp
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\desktopyHelper.exe
- %TEMP%\nso2.tmp\nsUnzip.dll
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\{71238372-3743-33ab-8a9f-93722af74c97}\chrome.manifest
- %TEMP%\nso2.tmp\Processes.dll
- %TEMP%\desktopy.xpi
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\{71238372-3743-33ab-8a9f-93722af74c97}\chrome\content\checker.js
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\{71238372-3743-33ab-8a9f-93722af74c97}\install.rdf
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\sqlite3.dll
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\{71238372-3743-33ab-8a9f-93722af74c97}\chrome\content\desktopy.js
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\{71238372-3743-33ab-8a9f-93722af74c97}\chrome\content\desktopy.xul
Удаляет следующие файлы:
- %TEMP%\nso2.tmp\nsUnzip.dll
- <LS_APPDATA>\Opera\Opera\widgets\widgets.dat
- %TEMP%\nso2.tmp\System.dll
- %TEMP%\nso2.tmp\Processes.dll
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\sqlite3.dll
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions.sqlite-journal
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\xromDesk.exe
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\desktopyHelper.exe
Перемещает следующие файлы:
- <LS_APPDATA>\Opera\Opera\widgets\nsn3.tmp в <LS_APPDATA>\Opera\Opera\widgets\widgets.dat
Другое:
Ищет следующие окна:
- ClassName: 'Chrome_WidgetWin_0' WindowName: '(null)'
- ClassName: 'Chrome_WidgetWin_1' WindowName: '(null)'
- ClassName: '(null)' WindowName: 'Shell_TrayWnd'
- ClassName: 'IEFrame' WindowName: '(null)'
- ClassName: 'MozillaUIWindowClass' WindowName: '(null)'
- ClassName: 'OpWindow' WindowName: '(null)'
