Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- %TEMP%\Jgl_Rt\faba.exe
Устанавливает процедуры перхвата сообщений
о нажатии клавиш клавиатуры:
- Библиотека-обработчик для всех процессов: %TEMP%\Jgl_Rt\jesterrun0.dll
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\Jgl_Rt\en\resuscitation.htm
- %TEMP%\Jgl_Rt\en\sunstrokefrostbites.htm
- %TEMP%\Jgl_Rt\en\painsfevers.htm
- %TEMP%\Jgl_Rt\en\prevent.htm
- %TEMP%\Jgl_Rt\faba.exe
- %TEMP%\Jgl_Rt\jesterrun0.dll
- %TEMP%\Jgl_Rt\swf\f1.swf
- %TEMP%\Jgl_Rt\fa.css
- %TEMP%\Jgl_Rt\en\lifesigns.htm
- %TEMP%\Jgl_Rt\en\bleedingbites.htm
- %TEMP%\Jgl_Rt\en\burnsscalds.htm
- %TEMP%\first aid basics 1.ini
- %TEMP%\Jgl_Rt\en\bandagestools.htm
- %TEMP%\Jgl_Rt\en\glossary.htm
- %TEMP%\Jgl_Rt\en\heartproblems.htm
- %TEMP%\Jgl_Rt\en\foreignobjects.htm
- %TEMP%\Jgl_Rt\en\fracturesdisjoints.htm
Удаляет следующие файлы:
- %TEMP%\first aid basics 1.ini
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
