Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- 'C:\crossfire.exe'
Запускает на исполнение:
- '<SYSTEM32>\cmd.exe' /c c:\delus.bat
- '<SYSTEM32>\taskkill.exe' /f /im cs.pif
- '<SYSTEM32>\taskkill.exe' /f /im crossfire.exe
Изменения в файловой системе:
Создает следующие файлы:
- C:\crossfire.exe
- %HOMEPATH%\Desktop\МЪСёQ Q.lnk
- C:\delus.bat
- %WINDIR%\love.7z
- %WINDIR%\Hose.7z
- %WINDIR%\love.exe
Удаляет следующие файлы:
- %WINDIR%\Hose.7z
- %WINDIR%\love.7z
Самоудаляется.
Сетевая активность:
Подключается к:
- 'zx####56.kmdns.net':2012
UDP:
- DNS ASK zx####56.kmdns.net
Другое:
Ищет следующие окна:
- ClassName: '(null)' WindowName: '(null)'
