Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %HOMEPATH%\Start Menu\Programs\Startup\Super Finder.lnk
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\RarSFX0\SuperFinder.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\RarSFX0\SuperFinder.lng\Hrvatski.lng
- %TEMP%\RarSFX0\SuperFinder.lng\Galego.lng
- %TEMP%\RarSFX0\SuperFinder.lng\Francais.lng
- %TEMP%\RarSFX0\SuperFinder.lng\Italiano.lng
- %TEMP%\RarSFX0\SuperFinder.lng\Nederlands.lng
- %TEMP%\RarSFX0\SuperFinder.lng\Magyar.lng
- %TEMP%\RarSFX0\SuperFinder.lng\Japanese.lng
- %TEMP%\RarSFX0\unins000.dat
- %TEMP%\RarSFX0\FSL.dat
- %TEMP%\RarSFX0\SuperFinder.chm
- %TEMP%\RarSFX0\SuperFinder.lng\Arabic.lng
- %TEMP%\RarSFX0\SuperFinder.lng\Espanol.lng
- %TEMP%\RarSFX0\SuperFinder.lng\English.lng
- %TEMP%\RarSFX0\SuperFinder.lng\Deutsch.lng
- %TEMP%\RarSFX0\SuperFinder.lng\Translation.lng
- %TEMP%\RarSFX0\SuperFinder.lng\Traditional Chinese.lng
- %TEMP%\RarSFX0\SuperFinder.lng\Svenska.lng
- %TEMP%\RarSFX0\SuperFinder.lng\Ukrainian.lng
- %TEMP%\RarSFX0\SuperFinder.lng\Missing.log
- %TEMP%\RarSFX0\News.wri
- %TEMP%\RarSFX0\SuperFinder.lng\Valencia.lng
- %TEMP%\RarSFX0\SuperFinder.lng\Romaneste.lng
- %TEMP%\RarSFX0\SuperFinder.lng\Portuguese (Brazil).lng
- %TEMP%\RarSFX0\SuperFinder.lng\Polski.lng
- %TEMP%\RarSFX0\SuperFinder.lng\Russian.lng
- %TEMP%\RarSFX0\SuperFinder.lng\Slovak.lng
- %TEMP%\RarSFX0\SuperFinder.lng\Simplified Chinese.lng
- %TEMP%\RarSFX0\SuperFinder.lng\Serbian.lng
- %TEMP%\RarSFX0\SuperFinder-Francais.chm
- %TEMP%\RarSFX0\SuperFinder.lng\Francais.bmp
- %TEMP%\RarSFX0\SuperFinder.lng\Espanol.bmp
- %TEMP%\RarSFX0\SuperFinder.lng\english.bmp
- %TEMP%\RarSFX0\SuperFinder.lng\Galego.bmp
- %TEMP%\RarSFX0\SuperFinder.lng\Japanese.bmp
- %TEMP%\RarSFX0\SuperFinder.lng\italiano.bmp
- %TEMP%\RarSFX0\SuperFinder.lng\Hrvatski.bmp
- %TEMP%\RarSFX0\SuperFinder.exe
- %TEMP%\RarSFX0\compress.bat
- %TEMP%\RarSFX0\License.txt
- %TEMP%\RarSFX0\unins000.exe
- %TEMP%\RarSFX0\SuperFinder.lng\Deutsch.bmp
- %TEMP%\RarSFX0\SuperFinder.lng\Arabic.bmp
- %TEMP%\RarSFX0\upx.exe
- %TEMP%\RarSFX0\SuperFinder.lng\Svenska.bmp
- %TEMP%\RarSFX0\SuperFinder.lng\Slovak.bmp
- %TEMP%\RarSFX0\SuperFinder.lng\Simplified Chinese.bmp
- %TEMP%\RarSFX0\SuperFinder.lng\Traditional Chinese.bmp
- %TEMP%\RarSFX0\SuperFinder.lng\Valencia.bmp
- %TEMP%\RarSFX0\SuperFinder.lng\Ukrainian.bmp
- %TEMP%\RarSFX0\SuperFinder.lng\Translation.bmp
- %TEMP%\RarSFX0\SuperFinder.lng\polski.bmp
- %TEMP%\RarSFX0\SuperFinder.lng\Nederlands.bmp
- %TEMP%\RarSFX0\SuperFinder.lng\Magyar.bmp
- %TEMP%\RarSFX0\SuperFinder.lng\Portuguese (Brazil).bmp
- %TEMP%\RarSFX0\SuperFinder.lng\Serbian.bmp
- %TEMP%\RarSFX0\SuperFinder.lng\Russian.bmp
- %TEMP%\RarSFX0\SuperFinder.lng\Romaneste.bmp
Сетевая активность:
Подключается к:
- 'fs#.#ytes.net':80
TCP:
Запросы HTTP GET:
- fs#.#ytes.net/version/SuperFinder.txt
UDP:
- DNS ASK fs#.#ytes.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'EDIT' WindowName: '(null)'
