Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\keygen.exe'
- '%TEMP%\setup.exe'
Запускает на исполнение:
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\DNS.bat" "
- '<SYSTEM32>\ipconfig.exe' /flushdnsipconfig/releaseipconfig/renew
- '%WINDIR%\Microsoft.NET\Framework\v2.0.50727\csc.exe' /noconfig /fullpaths @"%TEMP%\vsddv08h.cmdline"
- '%WINDIR%\Microsoft.NET\Framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES3.tmp" "%TEMP%\CSC2.tmp"
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\CSC2.tmp
- %TEMP%\vsddv08h.out
- %TEMP%\RES3.tmp
- %TEMP%\DNS.bat
- %TEMP%\vsddv08h.dll
- %TEMP%\keygen.exe
- %TEMP%\setup.exe
- %APPDATA%\ctfmoк.exe
- %TEMP%\vsddv08h.cmdline
- %TEMP%\vsddv08h.0.cs
Удаляет следующие файлы:
- %TEMP%\vsddv08h.0.cs
- %TEMP%\vsddv08h.dll
- %TEMP%\DNS.bat
- %TEMP%\vsddv08h.out
- %TEMP%\RES3.tmp
- %TEMP%\CSC2.tmp
- %TEMP%\vsddv08h.cmdline
Изменяет файл HOSTS.
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
