Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] 'wextract_cleanup0' = 'rundll32.exe <SYSTEM32>\advpack.dll,DelNodeRunDLL32 "%TEMP%\IXP000.TMP\"'
Вредоносные функции:
Создает и запускает на исполнение:
- %TEMP%\IXP000.TMP\FirstTool.exe
Завершает или пытается завершить
следующие пользовательские процессы:
- firefox.exe
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\log\CRNJEUFU.%USERNAME%\pluginreg.dat
- %APPDATA%\log\CRNJEUFU.%USERNAME%\places.sqlite
- %APPDATA%\log\CRNJEUFU.%USERNAME%\search.json
- %APPDATA%\log\CRNJEUFU.%USERNAME%\prefs.js
- %APPDATA%\log\CRNJEUFU.%USERNAME%\permissions.sqlite
- %APPDATA%\log\CRNJEUFU.%USERNAME%\key3.db
- %APPDATA%\log\CRNJEUFU.%USERNAME%\formhistory.sqlite
- %APPDATA%\log\CRNJEUFU.%USERNAME%\mimeTypes.rdf
- %APPDATA%\log\CRNJEUFU.%USERNAME%\localstore.rdf
- %APPDATA%\log\CRNJEUFU.%USERNAME%\search.sqlite
- %APPDATA%\log\CRNJEUFU.%USERNAME%\chrome\userChrome-example.css
- %APPDATA%\log\CRNJEUFU.%USERNAME%\bookmarkbackups\bookmarks-2011-11-10.json
- %APPDATA%\log\CRNJEUFU.%USERNAME%\CRNJEUFU.%USERNAME%.zip
- %APPDATA%\log\CRNJEUFU.%USERNAME%\chrome\userContent-example.css
- %APPDATA%\log\CRNJEUFU.%USERNAME%\webappsstore.sqlite
- %APPDATA%\log\CRNJEUFU.%USERNAME%\sessionstore.bak
- %APPDATA%\log\CRNJEUFU.%USERNAME%\secmod.db
- %APPDATA%\log\CRNJEUFU.%USERNAME%\signons.sqlite
- %APPDATA%\log\CRNJEUFU.%USERNAME%\sessionstore.js
- %TEMP%\IXP000.TMP\Info.exe
- %TEMP%\IXP000.TMP\ICSharpCode.SharpZipLib.dll
- %APPDATA%\info.exe
- %TEMP%\IXP000.TMP\info.txt
- %TEMP%\IXP000.TMP\FirstTool.exe
- %APPDATA%\Microsoft\Protect\S-1-5-21-2052111302-484763869-725345543-1003\a791be93-702a-4a0d-a522-134aeab24f9b
- %APPDATA%\Microsoft\Crypto\RSA\S-1-5-21-2052111302-484763869-725345543-1003\ec702f375e1b12d218f67ab9ef19ca23_23ef5514-3059-436f-a4a7-4cefaab20eb1
- %APPDATA%\Microsoft\Protect\S-1-5-21-2052111302-484763869-725345543-1003\Preferred
- %APPDATA%\info.txt
- %APPDATA%\log\CRNJEUFU.%USERNAME%\downloads.sqlite
- %APPDATA%\log\CRNJEUFU.%USERNAME%\cookies.sqlite
- %APPDATA%\log\CRNJEUFU.%USERNAME%\extensions.sqlite
- %APPDATA%\log\CRNJEUFU.%USERNAME%\extensions.ini
- %APPDATA%\log\CRNJEUFU.%USERNAME%\content-prefs.sqlite
- %APPDATA%\log\CRNJEUFU.%USERNAME%\cert8.db
- %APPDATA%\log\CRNJEUFU.%USERNAME%\bookmarks.html
- %APPDATA%\log\CRNJEUFU.%USERNAME%\compatibility.ini
- %APPDATA%\log\CRNJEUFU.%USERNAME%\chromeappsstore.sqlite
