Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '%TEMP%\Imaxel\NTFSFP.exe' <Текущая директория>
- '%TEMP%\Imaxel\ImaxelLauncher.exe' "NTFSFP.exe" "<Текущая директория>"
- '%TEMP%\~nsu.tmp\Au_.exe' _?=<Текущая директория>\
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\Imaxel\NTFSFP.exe
- %TEMP%\Imaxel\ImaxelLauncher.exe
- %TEMP%\Imaxel\zipdll.nsh
- %TEMP%\Imaxel\makensisw.exe
- %TEMP%\Imaxel\sfx.nsi
- %TEMP%\Imaxel\Win32Security.dll
- <LS_APPDATA>\ApplicationHistory\ImaxelLauncher.exe.8d24d5fc.ini
- %TEMP%\nst5.tmp\LangDLL.dll
- <LS_APPDATA>\ApplicationHistory\NTFSFP.exe.26e63177.ini
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\CONFIG\security.config.cch.new
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\CONFIG\enterprisesec.config.cch.new
- %TEMP%\Imaxel\AdvancedDefines.nsh
- %TEMP%\Imaxel\FontsToRegister.nsh
- %TEMP%\nsd4.tmp
- %TEMP%\nsw2.tmp
- %TEMP%\~nsu.tmp\Au_.exe
- %TEMP%\Imaxel\ImageDesk.nsh
- %TEMP%\Imaxel\WinMessages.nsh
- %TEMP%\Imaxel\makensis.exe
- %TEMP%\Imaxel\SelfExtract.nsh
- %TEMP%\Imaxel\ImageDesk.nsi
- %TEMP%\Imaxel\MUI.nsh
Удаляет следующие файлы:
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\CONFIG\security.config.cch.2932.147343
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\CONFIG\enterprisesec.config.cch.2932.147375
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\CONFIG\security.config.cch.2960.151234
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\CONFIG\enterprisesec.config.cch.2960.151250
Перемещает следующие системные файлы:
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\CONFIG\enterprisesec.config.cch в %WINDIR%\Microsoft.NET\Framework\v1.1.4322\CONFIG\enterprisesec.config.cch.2960.151250
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\CONFIG\security.config.cch в %WINDIR%\Microsoft.NET\Framework\v1.1.4322\CONFIG\security.config.cch.2960.151234
Перемещает следующие файлы:
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\CONFIG\enterprisesec.config.cch в %WINDIR%\Microsoft.NET\Framework\v1.1.4322\CONFIG\enterprisesec.config.cch.2932.147375
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\CONFIG\security.config.cch в %WINDIR%\Microsoft.NET\Framework\v1.1.4322\CONFIG\security.config.cch.2932.147343
Подменяет следующие файлы:
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\CONFIG\enterprisesec.config.cch.new
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\CONFIG\enterprisesec.config.cch
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\CONFIG\security.config.cch.new
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\CONFIG\security.config.cch
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
