Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\HWiNFO32] 'Start' = '00000001'
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\DriverGenius2012\DriverGenius2012\DriverGenius.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\dg\images\tj05.png
- %APPDATA%\dg\images\tj06.png
- %APPDATA%\dg\images\tj07.png
- %APPDATA%\dg\images\tj02.png
- %APPDATA%\dg\images\tj03.png
- %APPDATA%\dg\images\tj04.png
- %APPDATA%\dg\images\quxiao.png
- %APPDATA%\dg\images\recheck.png
- %APPDATA%\dg\images\jiance.png
- %APPDATA%\dg\images\tj08.png
- %APPDATA%\dg\images\tj09.png
- %APPDATA%\dg\images\fastfun.png
- %APPDATA%\dg\images\basic11.bmp
- %APPDATA%\dg\images\basic12.bmp
- %APPDATA%\dg\images\basic13.bmp
- %APPDATA%\dg\images\basic06.bmp
- %APPDATA%\dg\images\basic08.bmp
- %APPDATA%\dg\images\basic10.bmp
- %APPDATA%\dg\images\star2.png
- %APPDATA%\dg\images\star3.png
- %APPDATA%\dg\images\tj01.png
- %APPDATA%\dg\images\busy.gif
- %APPDATA%\dg\images\star0.png
- %APPDATA%\dg\images\star1.png
- %APPDATA%\dg\images\2012_0_034.bmp
- %APPDATA%\dg\images\2012_0_035.bmp
- %APPDATA%\dg\images\00_011.gif
- %APPDATA%\dg\images\0_098.png
- %APPDATA%\dg\images\0_099.png
- %APPDATA%\dg\images\loading.gif
- %APPDATA%\dg\images\osx_drag_top.gif
- %APPDATA%\dg\images\osx_track.gif
- %TEMP%\di.dat
- %APPDATA%\dg\images\00_012.gif
- %APPDATA%\dg\images\osx_drag_bottom.gif
- %APPDATA%\dg\images\osx_drag_middle_new.gif
- %APPDATA%\dg\images\beifen.png
- %APPDATA%\dg\images\jiejue.png
- %APPDATA%\dg\images\0_0_900.png
- %APPDATA%\dg\images\gengxin.png
- %APPDATA%\dg\images\xiufu.png
- %APPDATA%\dg\images\shengji.png
- %APPDATA%\dg\images\s1.png
- %APPDATA%\dg\images\s2.png
- %APPDATA%\dg\images\0_097.png
- %APPDATA%\dg\images\0_97_002.png
- %APPDATA%\dg\images\0_97_003.png
- %APPDATA%\dg\images\a_002.png
- %APPDATA%\dg\images\basic05.bmp
- %TEMP%\DriverGenius2012\DriverGenius2012\drvdown.dll
- %TEMP%\DriverGenius2012\DriverGenius2012\Hicldr.dll
- %TEMP%\DriverGenius2012\DriverGenius2012\libScheduler.dll
- %TEMP%\DriverGenius2012\DriverGenius2012\DIFxAPI_x86.dll
- %TEMP%\DriverGenius2012\DriverGenius2012\downloadproxy.dll
- %TEMP%\DriverGenius2012\DriverGenius2012\drvbak.dll
- %TEMP%\DriverGenius2012\DriverGenius2012\PatchCore.dll
- %TEMP%\DriverGenius2012\DriverGenius2012\PnpView.dll
- %TEMP%\DriverGenius2012\DriverGenius2012\ksoft\softmgr.dll
- %TEMP%\DriverGenius2012\DriverGenius2012\Mydrivers.dll
- %TEMP%\DriverGenius2012\DriverGenius2012\MydriversC.dll
- %TEMP%\DriverGenius2012\DriverGenius2012\MydriversI.dll
- %TEMP%\DriverGenius2012\DriverGenius2012\DriverGenius.exe
- %TEMP%\DriverGenius2012\DriverGenius2012\DrvInst64.exe
- %TEMP%\DriverGenius2012\DriverGenius2012\InitConfig.exe
- %TEMP%\DriverGenius2012\DriverGenius2012\下载安装说明.txt
- %TEMP%\DriverGenius2012\DriverGenius2012\config.ini
- %TEMP%\DriverGenius2012\DriverGenius2012\Mydrivers.DAT
- %TEMP%\DriverGenius2012\DriverGenius2012\deskhlp.dll
- %TEMP%\DriverGenius2012\DriverGenius2012\dgvuln.dll
- %TEMP%\DriverGenius2012\DriverGenius2012\dgvulx.dll
- %TEMP%\DriverGenius2012\DriverGenius2012\Bench.dll
- %TEMP%\DriverGenius2012\DriverGenius2012\default.dll
- %TEMP%\DriverGenius2012\DriverGenius2012\DelZip179.dll
- %APPDATA%\dg\js\jquery_1.2.6.js
- %APPDATA%\dg\js\jquery.mousewheel.js
- %APPDATA%\dg\js\jScrollPane.js
- %APPDATA%\dg\temp2.htm
- %APPDATA%\dg\js\jquery.min.js
- %APPDATA%\dg\js\highcharts.js
- %APPDATA%\dg\css\jquery.tablescroll.css
- %APPDATA%\dg\images\basic01.bmp
- %APPDATA%\dg\images\basic03.bmp
- %APPDATA%\dg\css\jScrollPane.css
- %APPDATA%\dg\js\jquery-loading.js
- %APPDATA%\dg\js\jquery.tablescroll.js
- %TEMP%\DriverGenius2012\DriverGenius2012\vulfix_gui.dll
- %TEMP%\DriverGenius2012\DriverGenius2012\zlib1.dll
- %TEMP%\DriverGenius2012\DriverGenius2012\Mydrivers32.SYS
- %TEMP%\DriverGenius2012\DriverGenius2012\sqlite3.dll
- %TEMP%\DriverGenius2012\DriverGenius2012\TaskBar.dll
- %TEMP%\DriverGenius2012\DriverGenius2012\Update.dll
- %APPDATA%\dg\dg001.dat
- %APPDATA%\dg\info.htm
- %APPDATA%\dg\temp.htm
- %TEMP%\DriverGenius2012\DriverGenius2012\Mydrivers64A.SYS
- %TEMP%\DriverGenius2012\DriverGenius2012\Mydrivers64I.SYS
- %APPDATA%\dg\dg002.dat
Удаляет следующие файлы:
- %TEMP%\di.dat
Сетевая активность:
Подключается к:
- 'li#######e5.drivergenius.com':80
- 'localhost':1038
- 'li#######e6.drivergenius.com':80
TCP:
Запросы HTTP GET:
- li#######e5.drivergenius.com/UpdateConfig.xml
Запросы HTTP POST:
- li#######e6.drivergenius.com/InstallCount.aspx
UDP:
- DNS ASK li#######e5.drivergenius.com
- DNS ASK li#######e6.drivergenius.com
Другое:
Ищет следующие окна:
- ClassName: 'Progman' WindowName: 'Program Manager'
- ClassName: 'SHELLDLL_DefView' WindowName: ''
- ClassName: 'SysListView32' WindowName: 'FolderView'
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
