Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- %PROGRAM_FILES%\Get-Styles 2.0\ff\Get-StylesFF_toolbar.exe /S /D=%PROGRAM_FILES%\Get-Styles 2.0\ff
- %PROGRAM_FILES%\Get-Styles 2.0\ch\Get-StylesCH_toolbar.exe /S /D=%PROGRAM_FILES%\Get-Styles 2.0\ch
- %PROGRAM_FILES%\Get-Styles 2.0\op\Get-StylesOP_toolbar.exe /S /D=%PROGRAM_FILES%\Get-Styles 2.0\op
- %PROGRAM_FILES%\Get-Styles 2.0\utils\Get-StylesUtils.exe /S /D=%PROGRAM_FILES%\Get-Styles 2.0\op
- %PROGRAM_FILES%\Get-Styles 2.0\ie\Get-StylesIE_toolbar.exe /S /D=%PROGRAM_FILES%\Get-Styles 2.0\ie
- %PROGRAM_FILES%\Get-Styles 2.0\ch\Get-StylesCH_toolbar.exe (загружен из сети Интернет)
- %PROGRAM_FILES%\Get-Styles 2.0\op\Get-StylesOP_toolbar.exe (загружен из сети Интернет)
- %PROGRAM_FILES%\Get-Styles 2.0\ie\Get-StylesIE_toolbar.exe (загружен из сети Интернет)
- %PROGRAM_FILES%\Get-Styles 2.0\ff\Get-StylesFF_toolbar.exe (загружен из сети Интернет)
- %PROGRAM_FILES%\Get-Styles 2.0\utils\Get-StylesUtils.exe (загружен из сети Интернет)
Завершает или пытается завершить
следующие пользовательские процессы:
- chrome.exe
- firefox.exe
- iexplore.exe
- opera.exe
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\Get-StylesIE_toolbar[1].exe
- %PROGRAM_FILES%\Get-Styles 2.0\ie\Get-StylesIE_toolbar.exe
- %PROGRAM_FILES%\Get-Styles 2.0\utils\Get-StylesUtils.exe
- %PROGRAM_FILES%\Get-Styles 2.0\op\Get-StylesOP_toolbar.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\Get-StylesUtils[1].exe
- %PROGRAM_FILES%\Get-Styles 2.0\install.txt
- %PROGRAM_FILES%\Get-Styles 2.0\uninstall.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\nn[1]
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\lastversion[1].txt
- %PROGRAM_FILES%\Get-Styles 2.0\utils\lastversion.txt
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\Get-StylesFF_toolbar[1].exe
- %PROGRAM_FILES%\Get-Styles 2.0\ff\Get-StylesFF_toolbar.exe
- %TEMP%\nsn2.tmp\inetc.dll
- %TEMP%\nsn2.tmp\System.dll
- %TEMP%\nsn2.tmp\Processes.dll
- %PROGRAM_FILES%\Get-Styles 2.0\op\Get-StylesOPL_toolbar.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\Get-StylesOP_toolbar[1].exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\Get-StylesOPL_toolbar[1].exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\Get-StylesCH_toolbar[1].exe
- %PROGRAM_FILES%\Get-Styles 2.0\ch\Get-StylesCH_toolbar.exe
Удаляет следующие файлы:
- %TEMP%\nsn2.tmp\System.dll
- %TEMP%\nsn2.tmp\Processes.dll
- %TEMP%\nsn2.tmp\inetc.dll
Сетевая активность:
Подключается к:
- 'ge###tyles.ru':80
TCP:
Запросы HTTP GET:
- ge###tyles.ru/download/weblast/Get-StylesIE_toolbar.exe
- ge###tyles.ru/download/weblast/Get-StylesUtils.exe
- ge###tyles.ru/getstat/install/323046EB-E000-4206-9CA7-74C9BC93317F/88E6680F/730291/1/nn
- ge###tyles.ru/download/weblast/lastversion.txt
- ge###tyles.ru/download/weblast/Get-StylesCH_toolbar.exe
- ge###tyles.ru/download/weblast/Get-StylesFF_toolbar.exe
- ge###tyles.ru/download/weblast/Get-StylesOP_toolbar.exe
- ge###tyles.ru/download/weblast/Get-StylesOPL_toolbar.exe
UDP:
- DNS ASK ge###tyles.ru
Другое:
Ищет следующие окна:
- ClassName: 'Chrome_WidgetWin_1' WindowName: ''
- ClassName: '' WindowName: 'Shell_TrayWnd'
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Chrome_WidgetWin_0' WindowName: ''
- ClassName: 'IEFrame' WindowName: ''
- ClassName: 'MozillaUIWindowClass' WindowName: ''
- ClassName: 'OpWindow' WindowName: ''
