Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\max2_133daohang4.exe'
- '%TEMP%\setup.exe'
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\nst5.tmp\InetLoad2.dll
- %TEMP%\nsd4.tmp
- C:\Launch Internet Explorer Browser.lnk
- %PROGRAM_FILES%\Internet Explorer\newIEXPLORE.EXE
- %TEMP%\setup.exe
- %TEMP%\nsn2.tmp\System.dll
- %HOMEPATH%\Favorites\====НшЦ·Ц®јТ====.URL
- %TEMP%\max2_133daohang4.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Удаляет следующие файлы:
- %TEMP%\nsn2.tmp\System.dll
Перемещает следующие файлы:
- C:\Launch Internet Explorer Browser.lnk в %APPDATA%\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
