Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Classes\iexplorexFile\shell\open\command] '' = ''
Вредоносные функции:
Создает и запускает на исполнение:
- C:\360.exe
Запускает на исполнение:
- %PROGRAM_FILES%\Internet Explorer\IEXPLORE.EXE http://www.77##7.com/setup.asp?cf###
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Favorites\快乐小游戏.url
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\launch internet explorer browser.iexplorex
- %TEMP%\aut1.tmp
- C:\360.exe
Удаляет следующие файлы:
- %TEMP%\aut1.tmp
Другое:
Ищет следующие окна:
- ClassName: '' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
