Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'iSafeCW' = '%TEMP%\~sfx003504A1E5\LS.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- %TEMP%\~sfx003504A1E5\LS.exe
- %TEMP%\~sfx003504A1E5\LostSaga.exe
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\~sfx003504A1E5\Skin\Printer60.png
- %TEMP%\~sfx003504A1E5\Skin\pswdbtn.png
- %TEMP%\~sfx003504A1E5\Skin\nv.png
- %TEMP%\~sfx003504A1E5\Skin\map_systemsecurity.png
- %TEMP%\~sfx003504A1E5\Skin\msn60.png
- %TEMP%\~sfx003504A1E5\Skin\pswdgo.png
- %TEMP%\~sfx003504A1E5\Skin\sel.png
- %TEMP%\~sfx003504A1E5\Skin\setting.png
- %TEMP%\~sfx003504A1E5\Skin\screen.png
- %TEMP%\~sfx003504A1E5\Skin\quit.png
- %TEMP%\~sfx003504A1E5\Skin\register.png
- %TEMP%\~sfx003504A1E5\Skin\mainbk.bmp
- %TEMP%\~sfx003504A1E5\Skin\IE60.png
- %TEMP%\~sfx003504A1E5\Skin\itembtn.png
- %TEMP%\~sfx003504A1E5\Skin\icq60.png
- %TEMP%\~sfx003504A1E5\Skin\hotbg.png
- %TEMP%\~sfx003504A1E5\Skin\hotkey.gif
- %TEMP%\~sfx003504A1E5\Skin\itemkey.png
- %TEMP%\~sfx003504A1E5\Skin\logview.png
- %TEMP%\~sfx003504A1E5\Skin\logviewicn.png
- %TEMP%\~sfx003504A1E5\Skin\logonew32.png
- %TEMP%\~sfx003504A1E5\Skin\log.png
- %TEMP%\~sfx003504A1E5\Skin\logo.png
- %TEMP%\~sfx003504A1E5\smartsense.png
- %TEMP%\~sfx003504A1E5\status.png
- %TEMP%\~sfx003504A1E5\Skin\yahoo60.png
- %TEMP%\~sfx003504A1E5\Skin\usb60.png
- %TEMP%\~sfx003504A1E5\Skin\viewlog.png
- %TEMP%\~sfx003504A1E5\unins000.dat
- %TEMP%\~sfx003504A1E5\zlib1d.dll
- %TEMP%\~sfx003504A1E5\USBFind.dll
- %TEMP%\~sfx003504A1E5\unins000.exe
- %TEMP%\~sfx003504A1E5\usb.png
- %TEMP%\~sfx003504A1E5\Skin\updater32.png
- %TEMP%\~sfx003504A1E5\Skin\tab.png
- %TEMP%\~sfx003504A1E5\Skin\tabs.png
- %TEMP%\~sfx003504A1E5\Skin\stkBk.png
- %TEMP%\~sfx003504A1E5\Skin\skype60.png
- %TEMP%\~sfx003504A1E5\Skin\status.png
- %TEMP%\~sfx003504A1E5\Skin\testok.jpg
- %TEMP%\~sfx003504A1E5\Skin\update.png
- %TEMP%\~sfx003504A1E5\Skin\updater.png
- %TEMP%\~sfx003504A1E5\Skin\uninstall.png
- %TEMP%\~sfx003504A1E5\Skin\trustchain.png
- %TEMP%\~sfx003504A1E5\Skin\twitter60.png
- %TEMP%\~sfx003504A1E5\Skin\help.png
- %TEMP%\~sfx003504A1E5\linespace.png
- %TEMP%\~sfx003504A1E5\Log\Pic\2012-04-27_19-54-12.png
- %TEMP%\~sfx003504A1E5\iSafeProtect.dll
- %TEMP%\~sfx003504A1E5\glxpbuttonz.oca
- %TEMP%\~sfx003504A1E5\glxpbuttonz.ocx
- %TEMP%\~sfx003504A1E5\LogTag.png
- %TEMP%\~sfx003504A1E5\LS.exe
- %TEMP%\~sfx003504A1E5\LS.wav
- %TEMP%\~sfx003504A1E5\LostSaga.exe
- %TEMP%\~sfx003504A1E5\LogViewer.exe
- %TEMP%\~sfx003504A1E5\longbutton.png
- %TEMP%\~sfx003504A1E5\gdata.bin
- %TEMP%\~sfx003504A1E5\button.png
- %TEMP%\~sfx003504A1E5\buttondeep.png
- %TEMP%\~sfx003504A1E5\btnstart.png
- %TEMP%\~sfx003504A1E5\Activity.dll
- %TEMP%\~sfx003504A1E5\btnsmall.png
- %TEMP%\~sfx003504A1E5\buttonnarrow.png
- %TEMP%\~sfx003504A1E5\data.mdb
- %TEMP%\~sfx003504A1E5\edata.txt
- %TEMP%\~sfx003504A1E5\data.ldb
- %TEMP%\~sfx003504A1E5\cart64.png
- %TEMP%\~sfx003504A1E5\close.png
- %TEMP%\~sfx003504A1E5\Skin\cdrom60.png
- %TEMP%\~sfx003504A1E5\Skin\clip60.png
- %TEMP%\~sfx003504A1E5\Skin\aim60.png
- %TEMP%\~sfx003504A1E5\setos.png
- %TEMP%\~sfx003504A1E5\setpswd.png
- %TEMP%\~sfx003504A1E5\Skin\close.png
- %TEMP%\~sfx003504A1E5\Skin\exe60.png
- %TEMP%\~sfx003504A1E5\Skin\facebook.png
- %TEMP%\~sfx003504A1E5\Skin\Encrypt.png
- %TEMP%\~sfx003504A1E5\Skin\desktop60.png
- %TEMP%\~sfx003504A1E5\Skin\doc60.png
- %TEMP%\~sfx003504A1E5\setitem.png
- %TEMP%\~sfx003504A1E5\MouseHook.dll
- %TEMP%\~sfx003504A1E5\msadoex.dll
- %TEMP%\~sfx003504A1E5\MainScan.gif
- %TEMP%\~sfx003504A1E5\Mail32.png
- %TEMP%\~sfx003504A1E5\mailserver.png
- %TEMP%\~sfx003504A1E5\open.png
- %TEMP%\~sfx003504A1E5\RunOnce.exe
- %TEMP%\~sfx003504A1E5\scanstop.png
- %TEMP%\~sfx003504A1E5\pdata.exe
- %TEMP%\~sfx003504A1E5\Pa.ini
- %TEMP%\~sfx003504A1E5\PasswordTip.png
Присваивает атрибут 'скрытый' для следующих файлов:
- %TEMP%\~sfx003504A1E5\Skin\nv.png
- %TEMP%\~sfx003504A1E5\Skin\Printer60.png
- %TEMP%\~sfx003504A1E5\Skin\msn60.png
- %TEMP%\~sfx003504A1E5\Skin\mainbk.bmp
- %TEMP%\~sfx003504A1E5\Skin\map_systemsecurity.png
- %TEMP%\~sfx003504A1E5\Skin\pswdbtn.png
- %TEMP%\~sfx003504A1E5\Skin\screen.png
- %TEMP%\~sfx003504A1E5\Skin\sel.png
- %TEMP%\~sfx003504A1E5\Skin\register.png
- %TEMP%\~sfx003504A1E5\Skin\pswdgo.png
- %TEMP%\~sfx003504A1E5\Skin\quit.png
- %TEMP%\~sfx003504A1E5\Skin\IE60.png
- %TEMP%\~sfx003504A1E5\Skin\itembtn.png
- %TEMP%\~sfx003504A1E5\Skin\icq60.png
- %TEMP%\~sfx003504A1E5\Skin\hotbg.png
- %TEMP%\~sfx003504A1E5\Skin\hotkey.gif
- %TEMP%\~sfx003504A1E5\Skin\itemkey.png
- %TEMP%\~sfx003504A1E5\Skin\logview.png
- %TEMP%\~sfx003504A1E5\Skin\logviewicn.png
- %TEMP%\~sfx003504A1E5\Skin\logonew32.png
- %TEMP%\~sfx003504A1E5\Skin\log.png
- %TEMP%\~sfx003504A1E5\Skin\logo.png
- %TEMP%\~sfx003504A1E5\Skin\setting.png
- %TEMP%\~sfx003504A1E5\Skin\yahoo60.png
- %TEMP%\~sfx003504A1E5\smartsense.png
- %TEMP%\~sfx003504A1E5\Skin\viewlog.png
- %TEMP%\~sfx003504A1E5\Skin\updater32.png
- %TEMP%\~sfx003504A1E5\Skin\usb60.png
- %TEMP%\~sfx003504A1E5\status.png
- %TEMP%\~sfx003504A1E5\USBFind.dll
- %TEMP%\~sfx003504A1E5\zlib1d.dll
- %TEMP%\~sfx003504A1E5\usb.png
- %TEMP%\~sfx003504A1E5\unins000.dat
- %TEMP%\~sfx003504A1E5\unins000.exe
- %TEMP%\~sfx003504A1E5\Skin\tab.png
- %TEMP%\~sfx003504A1E5\Skin\tabs.png
- %TEMP%\~sfx003504A1E5\Skin\stkBk.png
- %TEMP%\~sfx003504A1E5\Skin\skype60.png
- %TEMP%\~sfx003504A1E5\Skin\status.png
- %TEMP%\~sfx003504A1E5\Skin\testok.jpg
- %TEMP%\~sfx003504A1E5\Skin\update.png
- %TEMP%\~sfx003504A1E5\Skin\updater.png
- %TEMP%\~sfx003504A1E5\Skin\uninstall.png
- %TEMP%\~sfx003504A1E5\Skin\trustchain.png
- %TEMP%\~sfx003504A1E5\Skin\twitter60.png
- %TEMP%\~sfx003504A1E5\Skin\help.png
- %TEMP%\~sfx003504A1E5\iSafeProtect.dll
- %TEMP%\~sfx003504A1E5\linespace.png
- %TEMP%\~sfx003504A1E5\glxpbuttonz.ocx
- %TEMP%\~sfx003504A1E5\gdata.bin
- %TEMP%\~sfx003504A1E5\glxpbuttonz.oca
- %TEMP%\~sfx003504A1E5\Log\Pic\2012-04-27_19-54-12.png
- %TEMP%\~sfx003504A1E5\LS.exe
- %TEMP%\~sfx003504A1E5\LS.wav
- %TEMP%\~sfx003504A1E5\longbutton.png
- %TEMP%\~sfx003504A1E5\LogTag.png
- %TEMP%\~sfx003504A1E5\LogViewer.exe
- %TEMP%\~sfx003504A1E5\button.png
- %TEMP%\~sfx003504A1E5\buttondeep.png
- %TEMP%\~sfx003504A1E5\btnstart.png
- %TEMP%\~sfx003504A1E5\Activity.dll
- %TEMP%\~sfx003504A1E5\btnsmall.png
- %TEMP%\~sfx003504A1E5\buttonnarrow.png
- %TEMP%\~sfx003504A1E5\data.mdb
- %TEMP%\~sfx003504A1E5\edata.txt
- %TEMP%\~sfx003504A1E5\data.ldb
- %TEMP%\~sfx003504A1E5\cart64.png
- %TEMP%\~sfx003504A1E5\close.png
- %TEMP%\~sfx003504A1E5\Mail32.png
- %TEMP%\~sfx003504A1E5\Skin\cdrom60.png
- %TEMP%\~sfx003504A1E5\Skin\clip60.png
- %TEMP%\~sfx003504A1E5\Skin\aim60.png
- %TEMP%\~sfx003504A1E5\setos.png
- %TEMP%\~sfx003504A1E5\setpswd.png
- %TEMP%\~sfx003504A1E5\Skin\close.png
- %TEMP%\~sfx003504A1E5\Skin\exe60.png
- %TEMP%\~sfx003504A1E5\Skin\facebook.png
- %TEMP%\~sfx003504A1E5\Skin\Encrypt.png
- %TEMP%\~sfx003504A1E5\Skin\desktop60.png
- %TEMP%\~sfx003504A1E5\Skin\doc60.png
- %TEMP%\~sfx003504A1E5\msadoex.dll
- %TEMP%\~sfx003504A1E5\open.png
- %TEMP%\~sfx003504A1E5\MouseHook.dll
- %TEMP%\~sfx003504A1E5\mailserver.png
- %TEMP%\~sfx003504A1E5\MainScan.gif
- %TEMP%\~sfx003504A1E5\Pa.ini
- %TEMP%\~sfx003504A1E5\scanstop.png
- %TEMP%\~sfx003504A1E5\setitem.png
- %TEMP%\~sfx003504A1E5\RunOnce.exe
- %TEMP%\~sfx003504A1E5\PasswordTip.png
- %TEMP%\~sfx003504A1E5\pdata.exe
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
