Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- %TEMP%\Jgl_Rt\emd_cdrom.exe
Внедряет код в
следующие системные процессы:
- %WINDIR%\Explorer.EXE
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\Jgl_Rt\reftxt\emd13.txt
- %TEMP%\Jgl_Rt\reftxt\emd14.txt
- %TEMP%\Jgl_Rt\reftxt\emd12.txt
- %TEMP%\Jgl_Rt\reftxt\emd10.txt
- %TEMP%\Jgl_Rt\reftxt\emd11.txt
- %TEMP%\Jgl_Rt\SHLLJG0.dll
- %TEMP%\Jgl_Rt\emd_cdrom.exe
- %TEMP%\Jgl_Rt\reftxt\emdglossary.txt
- %TEMP%\Jgl_Rt\jstart.exe
- %TEMP%\Jgl_Rt\reftxt\emd03.txt
- %TEMP%\Jgl_Rt\reftxt\emd04.txt
- %TEMP%\Jgl_Rt\reftxt\emd02.txt
- %ALLUSERSPROFILE%\Application Data\3rd Eye Solutions\jestertb.dll
- %TEMP%\Jgl_Rt\reftxt\emd01.txt
- %TEMP%\Jgl_Rt\reftxt\emd08.txt
- %TEMP%\Jgl_Rt\reftxt\emd09.txt
- %TEMP%\Jgl_Rt\reftxt\emd07.txt
- %TEMP%\Jgl_Rt\reftxt\emd05.txt
- %TEMP%\Jgl_Rt\reftxt\emd06.txt
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
