Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'ejidpgt' = '"%WINDIR%\azibqcuz.exe"xe'
Подменяет следующие исполняемые системные файлы:
- <SYSTEM32>\dllcache\msado25.tlb файлом <SYSTEM32>\dllcache\msado25.tlb.new
- <SYSTEM32>\dllcache\msado21.tlb файлом <SYSTEM32>\dllcache\msado21.tlb.new
- <SYSTEM32>\dllcache\msado27.tlb файлом <SYSTEM32>\dllcache\msado27.tlb.new
- <SYSTEM32>\dllcache\msado26.tlb файлом <SYSTEM32>\dllcache\msado26.tlb.new
- <SYSTEM32>\dllcache\sapi.cpl файлом <SYSTEM32>\dllcache\sapi.cpl.new
- <SYSTEM32>\dllcache\ieinfo5.ocx файлом <SYSTEM32>\dllcache\ieinfo5.ocx.new
- <SYSTEM32>\dllcache\msado20.tlb файлом <SYSTEM32>\dllcache\msado20.tlb.new
- <SYSTEM32>\dllcache\dhtmled.ocx файлом <SYSTEM32>\dllcache\dhtmled.ocx.new
Заражает следующие исполняемые файлы:
- %CommonProgramFiles%\System\Ole DB\sqloledb.rll
- %CommonProgramFiles%\System\Ole DB\sqlxmlx.rll
- <SYSTEM32>\dllcache\ieinfo5.ocx.new
- %CommonProgramFiles%\System\ado\msado27.tlb
- %CommonProgramFiles%\System\ado\msado21.tlb
- %CommonProgramFiles%\System\ado\msado25.tlb
- %CommonProgramFiles%\System\ado\msado26.tlb
- <SYSTEM32>\dllcache\msado25.tlb.new
- <SYSTEM32>\dllcache\msado26.tlb.new
- <SYSTEM32>\dllcache\msado27.tlb.new
- <SYSTEM32>\dllcache\msado21.tlb.new
- <SYSTEM32>\dllcache\sapi.cpl.new
- <SYSTEM32>\dllcache\dhtmled.ocx.new
- <SYSTEM32>\dllcache\msado20.tlb.new
- %CommonProgramFiles%\System\ado\msado20.tlb
- C:\Far2\Plugins\arclite\7zSD.sfx
- C:\Far2\Plugins\FTP\lib\ftpDirList.fll
- C:\Far2\Plugins\FTP\lib\ftpProgress.fll
- C:\Far2\Plugins\arclite\7zS2con.sfx
- C:\Far2\Plugins\arclite\7z.sfx
- C:\Far2\Plugins\arclite\7zCon.sfx
- C:\Far2\Plugins\arclite\7zS2.sfx
- %CommonProgramFiles%\Microsoft Shared\TextConv\mswrd832.cnv
- %CommonProgramFiles%\Microsoft Shared\TextConv\write32.wpc
- %CommonProgramFiles%\Microsoft Shared\Triedit\DHTMLED.OCX
- %CommonProgramFiles%\Microsoft Shared\TextConv\mswrd632.wpc
- %CommonProgramFiles%\Microsoft Shared\MSInfo\IEINFO5.OCX
- %CommonProgramFiles%\Microsoft Shared\Speech\sapi.cpl
- %CommonProgramFiles%\Microsoft Shared\TextConv\html32.cnv
Изменения в файловой системе:
Создает следующие файлы:
- %CommonProgramFiles%\System\ado\msado20.tlb.new
- %CommonProgramFiles%\SpeechEngines\Microsoft\TTS\1033\sam.spd.new
- %CommonProgramFiles%\SpeechEngines\Microsoft\TTS\1033\sam.sdf.new
- %CommonProgramFiles%\System\ado\msado21.tlb.new
- %CommonProgramFiles%\System\ado\msado27.tlb.new
- %CommonProgramFiles%\System\ado\msado26.tlb.new
- %CommonProgramFiles%\System\ado\msado25.tlb.new
- %CommonProgramFiles%\Microsoft Shared\MSInfo\ieinfo5.ocx.new
- <Служебный элемент>
- %WINDIR%\azibqcuz.exe
- %CommonProgramFiles%\Microsoft Shared\Speech\sapi.cpl.new
- %CommonProgramFiles%\SpeechEngines\Microsoft\Lexicon\1033\r1033tts.lxa.new
- %CommonProgramFiles%\SpeechEngines\Microsoft\Lexicon\1033\ltts1033.lxa.new
- %CommonProgramFiles%\Microsoft Shared\Triedit\dhtmled.ocx.new
Перемещает следующие файлы:
- <SYSTEM32>\dllcache\ltts1033.lxa.new в <SYSTEM32>\dllcache\ltts1033.lxa
- <SYSTEM32>\dllcache\r1033tts.lxa.new в <SYSTEM32>\dllcache\r1033tts.lxa
- <SYSTEM32>\dllcache\sam.sdf.new в <SYSTEM32>\dllcache\sam.sdf
- <SYSTEM32>\dllcache\ieinfo5.ocx.new в <SYSTEM32>\dllcache\ieinfo5.ocx
- <SYSTEM32>\dllcache\sapi.cpl.new в <SYSTEM32>\dllcache\sapi.cpl
- <SYSTEM32>\dllcache\dhtmled.ocx.new в <SYSTEM32>\dllcache\dhtmled.ocx
- <SYSTEM32>\dllcache\msado25.tlb.new в <SYSTEM32>\dllcache\msado25.tlb
- <SYSTEM32>\dllcache\msado26.tlb.new в <SYSTEM32>\dllcache\msado26.tlb
- <SYSTEM32>\dllcache\msado27.tlb.new в <SYSTEM32>\dllcache\msado27.tlb
- <SYSTEM32>\dllcache\sam.spd.new в <SYSTEM32>\dllcache\sam.spd
- <SYSTEM32>\dllcache\msado20.tlb.new в <SYSTEM32>\dllcache\msado20.tlb
- <SYSTEM32>\dllcache\msado21.tlb.new в <SYSTEM32>\dllcache\msado21.tlb
- %CommonProgramFiles%\System\ado\msado27.tlb.new в %CommonProgramFiles%\System\ado\msado27.tlb
- %CommonProgramFiles%\Microsoft Shared\Triedit\dhtmled.ocx.new в %CommonProgramFiles%\Microsoft Shared\Triedit\dhtmled.ocx
- %CommonProgramFiles%\SpeechEngines\Microsoft\Lexicon\1033\ltts1033.lxa.new в %CommonProgramFiles%\SpeechEngines\Microsoft\Lexicon\1033\ltts1033.lxa
- %CommonProgramFiles%\SpeechEngines\Microsoft\Lexicon\1033\r1033tts.lxa.new в %CommonProgramFiles%\SpeechEngines\Microsoft\Lexicon\1033\r1033tts.lxa
- <Служебный элемент> в <Служебный элемент>
- %CommonProgramFiles%\Microsoft Shared\MSInfo\ieinfo5.ocx.new в %CommonProgramFiles%\Microsoft Shared\MSInfo\ieinfo5.ocx
- %CommonProgramFiles%\Microsoft Shared\Speech\sapi.cpl.new в %CommonProgramFiles%\Microsoft Shared\Speech\sapi.cpl
- %CommonProgramFiles%\System\ado\msado21.tlb.new в %CommonProgramFiles%\System\ado\msado21.tlb
- %CommonProgramFiles%\System\ado\msado25.tlb.new в %CommonProgramFiles%\System\ado\msado25.tlb
- %CommonProgramFiles%\System\ado\msado26.tlb.new в %CommonProgramFiles%\System\ado\msado26.tlb
- %CommonProgramFiles%\SpeechEngines\Microsoft\TTS\1033\sam.sdf.new в %CommonProgramFiles%\SpeechEngines\Microsoft\TTS\1033\sam.sdf
- %CommonProgramFiles%\SpeechEngines\Microsoft\TTS\1033\sam.spd.new в %CommonProgramFiles%\SpeechEngines\Microsoft\TTS\1033\sam.spd
- %CommonProgramFiles%\System\ado\msado20.tlb.new в %CommonProgramFiles%\System\ado\msado20.tlb
