Trojan.Packed.1261

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'System32' = '<SYSTEM32>\update32.exe'

Вредоносные функции:

Для затруднения выявления своего присутствия в системе

блокирует запуск следующих системных утилит:

Запускает на исполнение:

<SYSTEM32>\ntvdm.exe -f -i4
<SYSTEM32>\ntvdm.exe -f -i5
<SYSTEM32>\ntvdm.exe -f -i6
<SYSTEM32>\ntvdm.exe -f -i3
<SYSTEM32>\netsh.exe firewall set allowedprogram '<Полный путь к вирусу>' enable
<SYSTEM32>\ntvdm.exe -f -i1
<SYSTEM32>\ntvdm.exe -f -i2

Изменения в файловой системе:

Создает следующие файлы:

%WINDIR%\Temp\scs4.tmp
%WINDIR%\Temp\scs3.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\uudo[1].php
%WINDIR%\Temp\scs5.tmp
<SYSTEM32>\dlds7.exe
%TEMP%\7.df1lb
%WINDIR%\Temp\scs2.tmp
%WINDIR%\Temp\scs1.tmp
%TEMP%\3.df1lb
%WINDIR%\Temp\scsA.tmp
%WINDIR%\Temp\scs9.tmp
%WINDIR%\Temp\scsC.tmp
%WINDIR%\Temp\scsB.tmp
<SYSTEM32>\vx.tll
%WINDIR%\Temp\scs6.tmp
%WINDIR%\Temp\scs8.tmp
%WINDIR%\Temp\scs7.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\proxy[1].jpg
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\search[1].jpg
<SYSTEM32>\dlds8.exe
<SYSTEM32>\dlds1.exe
%TEMP%\1.df1lb
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\ccdo[1].php
<SYSTEM32>\update32.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\srtytrewqertytrew[1].php
%TEMP%\4.dflb
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\winlogon[1].jpg
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\tool[1].jpg
<SYSTEM32>\dlds5.exe
<SYSTEM32>\dlds6.exe
%TEMP%\6.df1lb
<SYSTEM32>\dlds2.exe
%TEMP%\2.df1lb
%TEMP%\5.df1lb
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\tibs[1].jpg

Удаляет следующие файлы:

%WINDIR%\Temp\scs6.tmp
%WINDIR%\Temp\scs8.tmp
%WINDIR%\Temp\scs2.tmp
%WINDIR%\Temp\scs1.tmp
%WINDIR%\Temp\scs5.tmp
%WINDIR%\Temp\scs9.tmp
%WINDIR%\Temp\scsC.tmp
%WINDIR%\Temp\scsB.tmp
%WINDIR%\Temp\scsA.tmp
%WINDIR%\Temp\scs7.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\winlogon[1].jpg
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\tibs[1].jpg
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\search[1].jpg
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\ccdo[1].php
<SYSTEM32>\dlds8.exe
%WINDIR%\Temp\scs3.tmp
%WINDIR%\Temp\scs4.tmp
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\uudo[1].php
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\tool[1].jpg
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\proxy[1].jpg