Technical Information
Malicious functions:
Creates and executes the following:
- '<Full path to file>'
Executes the following:
- '%WINDIR%\explorer.exe'
Injects code into
the following system processes:
- %WINDIR%\explorer.exe
Modifies file system:
Creates the following files:
- %APPDATA%\frn.fca
- %APPDATA%\download_4.ico
- %APPDATA%\Broken_Hill
- %APPDATA%\man.output.in.separate.dir.xml
- %APPDATA%\hun.fca
- %APPDATA%\YST9
- %APPDATA%\JCHelpCallBack.java
- %APPDATA%\paper.type.xml
- %APPDATA%\but-fforward.png
- %APPDATA%\Kigali
- %APPDATA%\quick-test.png
- %APPDATA%\Perl.dll
- %APPDATA%\Poise.u
- %APPDATA%\annotations.xsl
- %APPDATA%\pcdrmobilebroadband.p5m
- %APPDATA%\support_female.png
- %APPDATA%\tweakRemoveTempFiles_pt-pt.p5p
- %APPDATA%\compass_marker.png
- %APPDATA%\Maceio
- %APPDATA%\toast_update.png
- %APPDATA%\IDTNGUI.startup
- %APPDATA%\tweakBIOSDriversFirmwareUpdate_es.p5p
- %APPDATA%\Gaza
- %APPDATA%\Tbilisi
- %APPDATA%\ReachCommitteewoman.k
- %TEMP%\nsk2.tmp\System.dll
- %APPDATA%\f0.png
- %APPDATA%\Stanley
- %APPDATA%\running.foot.properties.xml
- %APPDATA%\GB-H
- %APPDATA%\suppress.navigation.xml
- %APPDATA%\README_de_DE_frami.txt
- %APPDATA%\brown 464 bl 1.ADO
- %APPDATA%\barcode.fo
- %APPDATA%\tweakNetworkingManual_fi.p5p
- %APPDATA%\chunk.sections.xml
- %APPDATA%\minimize_down.png
