Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- %TEMP%\Jgl_Rt\interface03.exe
Внедряет код в
следующие системные процессы:
- %WINDIR%\Explorer.EXE
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\Jgl_Rt\asFiles\contents7.as
- %TEMP%\Jgl_Rt\asFiles\contents8.as
- %TEMP%\Jgl_Rt\asFiles\contents5.as
- %TEMP%\Jgl_Rt\asFiles\contents6.as
- %TEMP%\Jgl_Rt\asFiles\contents9.as
- %TEMP%\Jgl_Rt\SHLLJG0.dll
- %TEMP%\Jgl_Rt\jstart.exe
- %TEMP%\Jgl_Rt\interface03.exe
- %TEMP%\Jgl_Rt\asFiles\license.txt
- %TEMP%\Jgl_Rt\asFiles\software.as
- %WINDIR%\jestertb.dll
- %TEMP%\Jgl_Rt\asFiles\authorinfo.as
- %TEMP%\Jgl_Rt\asFiles\tocs.as
- %TEMP%\Jgl_Rt\asFiles\contents3.as
- %TEMP%\Jgl_Rt\asFiles\contents4.as
- %TEMP%\Jgl_Rt\asFiles\contents1.as
- %TEMP%\Jgl_Rt\asFiles\contents2.as
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
