Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие файлы на съемном носителе:
- <Имя диска съемного носителя>:\┐┤│┬╣┌╧г╫Ў░о!!!..\╬╥╩╟тл╦Ў─╨.exe
- <Имя диска съемного носителя>:\┐┤│┬╣┌╧г╫Ў░о!!!.\╬╥╩╟тл╦Ў─╨.exe
- <Имя диска съемного носителя>:\╚щ╜╗!..\╬╥╩╟тл╦Ў─╨.exe
- <Имя диска съемного носителя>:\╚щ╜╗!.\╬╥╩╟тл╦Ў─╨.exe
- <Имя диска съемного носителя>:\Є■╔▀╥к╔╧╤з╔·├├!!!.\╬╥╩╟тл╦Ў─╨.exe
- <Имя диска съемного носителя>:\▓▌─р┬э╥▓╖ш┐ё!!...\╬╥╩╟тл╦Ў─╨.exe
- <Имя диска съемного носителя>:\Є■╔▀╥к╔╧╤з╔·├├!!!...\╬╥╩╟тл╦Ў─╨.exe
- <Имя диска съемного носителя>:\Є■╔▀╥к╔╧╤з╔·├├!!!..\╬╥╩╟тл╦Ў─╨.exe
- <Имя диска съемного носителя>:\┐┌▒м!.\╬╥╩╟тл╦Ў─╨.exe
- <Имя диска съемного носителя>:\╤з╔·├├┴к╧╡╡ч╗░18786003644!!..\╬╥╩╟тл╦Ў─╨.exe
- <Имя диска съемного носителя>:\╢рP╙╨╠╫═╝!!!...\╬╥╩╟тл╦Ў─╨.exe
- <Имя диска съемного носителя>:\╤з╔·├├┴к╧╡╡ч╗░18786003644!!......\╬╥╩╟тл╦Ў─╨.exe
- <Имя диска съемного носителя>:\╤з╔·├├┴к╧╡╡ч╗░18786003644!!...\╬╥╩╟тл╦Ў─╨.exe
- <Имя диска съемного носителя>:\╚╦╙ы╢п╬я!XXOO....\╬╥╩╟тл╦Ў─╨.exe
- <Имя диска съемного носителя>:\┐┌▒м!..\╬╥╩╟тл╦Ў─╨.exe
- <Имя диска съемного носителя>:\╢рP╙╨╠╫═╝!!!.\╬╥╩╟тл╦Ў─╨.exe
- <Имя диска съемного носителя>:\╚╦╙ы╢п╬я!XXOO.\╬╥╩╟тл╦Ў─╨.exe
- <Имя диска съемного носителя>:\╬╥╩╟тл╦Ў─╨.......\╬╥╩╟тл╦Ў─╨.exe
- <Имя диска съемного носителя>:\╬╥╩╟тл╦Ў─╨........\╬╥╩╟тл╦Ў─╨.exe
- <Имя диска съемного носителя>:\╬╥╩╟тл╦Ў─╨.....\╬╥╩╟тл╦Ў─╨.exe
- <Имя диска съемного носителя>:\╬╥╩╟тл╦Ў─╨......\╬╥╩╟тл╦Ў─╨.exe
- <Имя диска съемного носителя>:\╬╥╩╟тл╦Ў─╨...........\╬╥╩╟тл╦Ў─╨.exe
- <Имя диска съемного носителя>:\╬╥╩╟тл╦Ў─╨.exe
- <Имя диска съемного носителя>:\╬╥╩╟тл╦Ў─╨.........\╬╥╩╟тл╦Ў─╨.exe
- <Имя диска съемного носителя>:\╬╥╩╟тл╦Ў─╨..........\╬╥╩╟тл╦Ў─╨.exe
- <Имя диска съемного носителя>:\╬╥╩╟тл╦Ў─╨....\╬╥╩╟тл╦Ў─╨.exe
- <Имя диска съемного носителя>:\▒м┤║╕ч╛╒╗и!!...\╬╥╩╟тл╦Ў─╨.exe
- <Имя диска съемного носителя>:\▒м┤║╕ч╛╒╗и!!..\╬╥╩╟тл╦Ў─╨.exe
- <Имя диска съемного носителя>:\▓▌─р┬э╥▓╖ш┐ё!!..\╬╥╩╟тл╦Ў─╨.exe
- <Имя диска съемного носителя>:\▓▌─р┬э╥▓╖ш┐ё!!.\╬╥╩╟тл╦Ў─╨.exe
- <Имя диска съемного носителя>:\╬╥╩╟тл╦Ў─╨..\╬╥╩╟тл╦Ў─╨.exe
- <Имя диска съемного носителя>:\╬╥╩╟тл╦Ў─╨...\╬╥╩╟тл╦Ў─╨.exe
- <Имя диска съемного носителя>:\▒м┤║╕ч╛╒╗и!!.\╬╥╩╟тл╦Ў─╨.exe
- <Имя диска съемного носителя>:\╬╥╩╟тл╦Ў─╨.\╬╥╩╟тл╦Ў─╨.exe
Вредоносные функции:
Запускает на исполнение:
- <SYSTEM32>\ntvdm.exe -f -i1 -w -a <SYSTEM32>\krnl386.exe
- <SYSTEM32>\cscript.exe
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\╫└├ц\Є■╔▀╥к╔╧╤з╔·├├!!!.\╬╥╩╟тл╦Ў─╨.exe
- %HOMEPATH%\╫└├ц\Є■╔▀╥к╔╧╤з╔·├├!!!..\╬╥╩╟тл╦Ў─╨.exe
- %HOMEPATH%\╫└├ц\▓▌─р┬э╥▓╖ш┐ё!!..\╬╥╩╟тл╦Ў─╨.exe
- %HOMEPATH%\╫└├ц\▓▌─р┬э╥▓╖ш┐ё!!...\╬╥╩╟тл╦Ў─╨.exe
- %HOMEPATH%\╫└├ц\Є■╔▀╥к╔╧╤з╔·├├!!!...\╬╥╩╟тл╦Ў─╨.exe
- %HOMEPATH%\╫└├ц\╚щ╜╗!.\╬╥╩╟тл╦Ў─╨.exe
- %HOMEPATH%\╫└├ц\╚щ╜╗!..\╬╥╩╟тл╦Ў─╨.exe
- %HOMEPATH%\╫└├ц\┐┤│┬╣┌╧г╫Ў░о!!!.\╬╥╩╟тл╦Ў─╨.exe
- %HOMEPATH%\╫└├ц\┐┤│┬╣┌╧г╫Ў░о!!!..\╬╥╩╟тл╦Ў─╨.exe
- %HOMEPATH%\╫└├ц\▓▌─р┬э╥▓╖ш┐ё!!.\╬╥╩╟тл╦Ў─╨.exe
- %HOMEPATH%\╫└├ц\╬╥╩╟тл╦Ў─╨....\╬╥╩╟тл╦Ў─╨.exe
- %HOMEPATH%\╫└├ц\╬╥╩╟тл╦Ў─╨...\╬╥╩╟тл╦Ў─╨.exe
- %HOMEPATH%\╫└├ц\╬╥╩╟тл╦Ў─╨......\╬╥╩╟тл╦Ў─╨.exe
- %HOMEPATH%\╫└├ц\╬╥╩╟тл╦Ў─╨.....\╬╥╩╟тл╦Ў─╨.exe
- %HOMEPATH%\╫└├ц\╬╥╩╟тл╦Ў─╨..\╬╥╩╟тл╦Ў─╨.exe
- %HOMEPATH%\╫└├ц\▒м┤║╕ч╛╒╗и!!..\╬╥╩╟тл╦Ў─╨.exe
- %HOMEPATH%\╫└├ц\▒м┤║╕ч╛╒╗и!!...\╬╥╩╟тл╦Ў─╨.exe
- %HOMEPATH%\╫└├ц\╬╥╩╟тл╦Ў─╨.\╬╥╩╟тл╦Ў─╨.exe
- %HOMEPATH%\╫└├ц\▒м┤║╕ч╛╒╗и!!.\╬╥╩╟тл╦Ў─╨.exe
- %HOMEPATH%\╫└├ц\┐┌▒м!.\╬╥╩╟тл╦Ў─╨.exe
- %HOMEPATH%\╫└├ц\.......\╬╥╩╟тл╦Ў─╨.exe
- %HOMEPATH%\╫└├ц\..........\╬╥╩╟тл╦Ў─╨.exe
- %HOMEPATH%\╫└├ц\╟є┤║╕ч▒м╬╥╛╒╗и!!.....\╬╥╩╟тл╦Ў─╨.exe
- %HOMEPATH%\╫└├ц\...\╬╥╩╟тл╦Ў─╨.exe
- %HOMEPATH%\╫└├ц\.............\╬╥╩╟тл╦Ў─╨.exe
- %WINDIR%\Temp\scs3.tmp
- %WINDIR%\drwatson.log
- %HOMEPATH%\╫└├ц\.................\╬╥╩╟тл╦Ў─╨.exe
- %WINDIR%\Temp\scs2.tmp
- %HOMEPATH%\╫└├ц\╟є┤║╕ч▒м╬╥╛╒╗и!!...\╬╥╩╟тл╦Ў─╨.exe
- %HOMEPATH%\╫└├ц\╚╦╙ы╢п╬я!XXOO.\╬╥╩╟тл╦Ў─╨.exe
- %HOMEPATH%\╫└├ц\╢рP╙╨╠╫═╝!!!.\╬╥╩╟тл╦Ў─╨.exe
- %HOMEPATH%\╫└├ц\┐┌▒м!..\╬╥╩╟тл╦Ў─╨.exe
- %HOMEPATH%\╫└├ц\╚╦╙ы╢п╬я!XXOO....\╬╥╩╟тл╦Ў─╨.exe
- %HOMEPATH%\╫└├ц\╢рP╙╨╠╫═╝!!!...\╬╥╩╟тл╦Ў─╨.exe
- %HOMEPATH%\╫└├ц\╤з╔·├├┴к╧╡╡ч╗░18786003644!!......\╬╥╩╟тл╦Ў─╨.exe
- %HOMEPATH%\╫└├ц\╟є┤║╕ч▒м╬╥╛╒╗и!!..\╬╥╩╟тл╦Ў─╨.exe
- %HOMEPATH%\╫└├ц\╤з╔·├├┴к╧╡╡ч╗░18786003644!!..\╬╥╩╟тл╦Ў─╨.exe
- %HOMEPATH%\╫└├ц\╤з╔·├├┴к╧╡╡ч╗░18786003644!!...\╬╥╩╟тл╦Ў─╨.exe
- C:\╬╥╩╟тл╦Ў─╨.\╬╥╩╟тл╦Ў─╨.exe
- C:\▒м┤║╕ч╛╒╗и!!.\╬╥╩╟тл╦Ў─╨.exe
- C:\╬╥╩╟тл╦Ў─╨...\╬╥╩╟тл╦Ў─╨.exe
- C:\╬╥╩╟тл╦Ў─╨..\╬╥╩╟тл╦Ў─╨.exe
- C:\▒м┤║╕ч╛╒╗и!!..\╬╥╩╟тл╦Ў─╨.exe
- C:\▓▌─р┬э╥▓╖ш┐ё!!..\╬╥╩╟тл╦Ў─╨.exe
- C:\▓▌─р┬э╥▓╖ш┐ё!!...\╬╥╩╟тл╦Ў─╨.exe
- C:\▒м┤║╕ч╛╒╗и!!...\╬╥╩╟тл╦Ў─╨.exe
- C:\▓▌─р┬э╥▓╖ш┐ё!!.\╬╥╩╟тл╦Ў─╨.exe
- C:\╬╥╩╟тл╦Ў─╨....\╬╥╩╟тл╦Ў─╨.exe
- C:\╬╥╩╟тл╦Ў─╨...........\╬╥╩╟тл╦Ў─╨.exe
- C:\╬╥╩╟тл╦Ў─╨..........\╬╥╩╟тл╦Ў─╨.exe
- %TEMP%\~1.bat
- C:\╬╥╩╟тл╦Ў─╨.exe
- C:\╬╥╩╟тл╦Ў─╨.........\╬╥╩╟тл╦Ў─╨.exe
- C:\╬╥╩╟тл╦Ў─╨......\╬╥╩╟тл╦Ў─╨.exe
- C:\╬╥╩╟тл╦Ў─╨.....\╬╥╩╟тл╦Ў─╨.exe
- C:\╬╥╩╟тл╦Ў─╨........\╬╥╩╟тл╦Ў─╨.exe
- C:\╬╥╩╟тл╦Ў─╨.......\╬╥╩╟тл╦Ў─╨.exe
- C:\Є■╔▀╥к╔╧╤з╔·├├!!!.\╬╥╩╟тл╦Ў─╨.exe
- C:\╤з╔·├├┴к╧╡╡ч╗░18786003644!!..\╬╥╩╟тл╦Ў─╨.exe
- C:\╤з╔·├├┴к╧╡╡ч╗░18786003644!!...\╬╥╩╟тл╦Ў─╨.exe
- C:\╢рP╙╨╠╫═╝!!!.\╬╥╩╟тл╦Ў─╨.exe
- C:\╢рP╙╨╠╫═╝!!!...\╬╥╩╟тл╦Ў─╨.exe
- C:\╤з╔·├├┴к╧╡╡ч╗░18786003644!!......\╬╥╩╟тл╦Ў─╨.exe
- %HOMEPATH%\╫└├ц\╬╥╩╟тл╦Ў─╨........\╬╥╩╟тл╦Ў─╨.exe
- %HOMEPATH%\╫└├ц\╬╥╩╟тл╦Ў─╨.......\╬╥╩╟тл╦Ў─╨.exe
- %HOMEPATH%\╫└├ц\╬╥╩╟тл╦Ў─╨..........\╬╥╩╟тл╦Ў─╨.exe
- %HOMEPATH%\╫└├ц\╬╥╩╟тл╦Ў─╨.........\╬╥╩╟тл╦Ў─╨.exe
- C:\╚╦╙ы╢п╬я!XXOO.\╬╥╩╟тл╦Ў─╨.exe
- C:\┐┤│┬╣┌╧г╫Ў░о!!!.\╬╥╩╟тл╦Ў─╨.exe
- C:\┐┤│┬╣┌╧г╫Ў░о!!!..\╬╥╩╟тл╦Ў─╨.exe
- C:\Є■╔▀╥к╔╧╤з╔·├├!!!..\╬╥╩╟тл╦Ў─╨.exe
- C:\Є■╔▀╥к╔╧╤з╔·├├!!!...\╬╥╩╟тл╦Ў─╨.exe
- C:\╚щ╜╗!.\╬╥╩╟тл╦Ў─╨.exe
- C:\┐┌▒м!..\╬╥╩╟тл╦Ў─╨.exe
- C:\╚╦╙ы╢п╬я!XXOO....\╬╥╩╟тл╦Ў─╨.exe
- C:\╚щ╜╗!..\╬╥╩╟тл╦Ў─╨.exe
- C:\┐┌▒м!.\╬╥╩╟тл╦Ў─╨.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %TEMP%\~1.bat
Удаляет следующие файлы:
- %WINDIR%\Temp\scs3.tmp
- %WINDIR%\Temp\scs2.tmp
Другое:
Ищет следующие окна:
- ClassName: 'WOWFaxClass' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
