Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\8bc93c7540e22f3b67f7064fa379c413\<Имя вируса>.exe' /pid=3328
- '%TEMP%\03cc66c22457fdae3a76ecd47b233fc1\<Имя вируса>.exe'
- '%TEMP%\82f7c6490cca368a270dcafbddf06cf2\<Имя вируса>.exe'
- '%TEMP%\86bc4a4ecaef5b2be970955d88ed108e\<Имя вируса>.exe'
- '%TEMP%\839292f3ff5e960bbe8460d81d61a753\<Имя вируса>.exe'
- '%TEMP%\c289370289607ded307e81bd9d824fa7\<Имя вируса>.exe'
- '%TEMP%\c484d200fb4c876c266f1dc1be712aaa\<Имя вируса>.exe'
- '%TEMP%\0521b616b324eacd6308cc0a24ce67b6\<Имя вируса>.exe'
- '%TEMP%\52263afb849e1ae7c62dee6ea5745112\<Имя вируса>.exe'
- '%TEMP%\46e3af448de9a85300f47647367719a3\<Имя вируса>.exe'
- '%TEMP%\4bb52e920c177b0f068a6189ec11827e\<Имя вируса>.exe'
- '%TEMP%\1e5175a998d8a7a5a3b7d711ab88a2a4\<Имя вируса>.exe'
- '%TEMP%\7c089ef92bcc229bb85afe74ced839a7\<Имя вируса>.exe'
- '%TEMP%\ec270a98ca1f6f9e633e305e036fbd09\<Имя вируса>.exe'
- '%TEMP%\aea482f824987948508c6a1a200aa492\<Имя вируса>.exe'
- '%TEMP%\10e1c5d89cc719fa370d2fca2c3b0b5c\<Имя вируса>.exe'
- '%TEMP%\5ce3130d489adf5f5c2a4efad6b1ddc2\<Имя вируса>.exe' /pid=2536
- '%TEMP%\46ee400139ca8c5db7fb9999123121b1\<Имя вируса>.exe'
- '%TEMP%\54017860a735e77cb245ad75b290829f\<Имя вируса>.exe'
- '%TEMP%\d1a311d1c0737225ceac80364493d2e8\<Имя вируса>.exe'
- '%TEMP%\10e5dfea104f2533fc56d605baa674f6\<Имя вируса>.exe'
- '%TEMP%\0b6b1febca3e8216d777e9c102c7166f\<Имя вируса>.exe'
- '%TEMP%\c6028ca2b7e70663ca6513a85ea44b89\<Имя вируса>.exe'
- '%TEMP%\1e938b7fcc9e18fc8c528677371327d2\<Имя вируса>.exe'
- '%TEMP%\aa7f159fbd307d63cd06f6e9b964da16\<Имя вируса>.exe'
- '%TEMP%\3c317371b7a4fb26ad96f0ca7ba4bdd6\<Имя вируса>.exe'
- '%TEMP%\cdfa5c2ad4b005f6e3c3f6c94f9d9238\<Имя вируса>.exe'
- '%TEMP%\8bc93c7540e22f3b67f7064fa379c413\<Имя вируса>.exe'
- '%TEMP%\1556d5c3ebd49ceae4e94cd93bb48a36\<Имя вируса>.exe'
- '%TEMP%\512724833900a2f7c9c88326d38afe49\<Имя вируса>.exe'
- '%TEMP%\706195da3596034abadf094a74d36bd0\<Имя вируса>.exe'
- '%TEMP%\1d7737c23be421723749b2319231776b\<Имя вируса>.exe'
- '%TEMP%\cf9caccf6b3b4bb5494f15e69d5ba241\<Имя вируса>.exe'
- '%TEMP%\3e192ea8c067c84a92b9712267e9d261\<Имя вируса>.exe'
- '%TEMP%\7eb0ee611bc4119f58dc0d78fcd6127f\<Имя вируса>.exe'
- '%TEMP%\d090bd0507b6de5cbe84ed22c8fd3683\<Имя вируса>.exe'
- '%TEMP%\0c18f7a3e9896d39a42fa9bb82bb97ac\<Имя вируса>.exe'
- '%TEMP%\3e0cebe390de0c438f41810d40147822\<Имя вируса>.exe'
- '%TEMP%\6e73d1a0cc90306b5b9420a8069be2a1\<Имя вируса>.exe'
- '%TEMP%\71e80a549005ba3e6603f327635d8aeb\<Имя вируса>.exe'
- '%TEMP%\34aede4244870a312ec2d4f40195efa4\<Имя вируса>.exe'
- '%TEMP%\4f72b68d41f43d8ebb1afd1c9a794730\<Имя вируса>.exe'
- '%TEMP%\5ce3130d489adf5f5c2a4efad6b1ddc2\<Имя вируса>.exe'
- '%TEMP%\322baa72d6bc50cf9cf25f7a0a5bb186\<Имя вируса>.exe'
- '%TEMP%\b60847f15a548559fe232dd2d68ccd9f\<Имя вируса>.exe'
- '%TEMP%\5a5005038458f37af6c2010c58b3eb04\<Имя вируса>.exe'
- '%TEMP%\ba6c78db4836220390073818f9e0f758\<Имя вируса>.exe'
- '%TEMP%\b83bb02b9606c67eef4502c900380d01\<Имя вируса>.exe'
- '%TEMP%\1fb2a6e51bb647b369a89b70eb823a8b\<Имя вируса>.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\03cc66c22457fdae3a76ecd47b233fc1\<Имя вируса>.exe
- %TEMP%\82f7c6490cca368a270dcafbddf06cf2\<Имя вируса>.exe
- %TEMP%\46e3af448de9a85300f47647367719a3\<Имя вируса>.exe
- %TEMP%\86bc4a4ecaef5b2be970955d88ed108e\<Имя вируса>.exe
- %TEMP%\839292f3ff5e960bbe8460d81d61a753\<Имя вируса>.exe
- %TEMP%\c289370289607ded307e81bd9d824fa7\<Имя вируса>.exe
- %TEMP%\0521b616b324eacd6308cc0a24ce67b6\<Имя вируса>.exe
- %TEMP%\52263afb849e1ae7c62dee6ea5745112\<Имя вируса>.exe
- %TEMP%\aa7f159fbd307d63cd06f6e9b964da16\<Имя вируса>.exe
- %TEMP%\4bb52e920c177b0f068a6189ec11827e\<Имя вируса>.exe
- %TEMP%\1e5175a998d8a7a5a3b7d711ab88a2a4\<Имя вируса>.exe
- %TEMP%\c484d200fb4c876c266f1dc1be712aaa\<Имя вируса>.exe
- %TEMP%\7c089ef92bcc229bb85afe74ced839a7\<Имя вируса>.exe
- %TEMP%\ec270a98ca1f6f9e633e305e036fbd09\<Имя вируса>.exe
- %TEMP%\aea482f824987948508c6a1a200aa492\<Имя вируса>.exe
- %TEMP%\10e1c5d89cc719fa370d2fca2c3b0b5c\<Имя вируса>.exe
- %TEMP%\a6892f6cdd60e8c29ee6ba0e7dc9698a\<Имя вируса>.exe
- %TEMP%\46ee400139ca8c5db7fb9999123121b1\<Имя вируса>.exe
- %TEMP%\54017860a735e77cb245ad75b290829f\<Имя вируса>.exe
- %TEMP%\d1a311d1c0737225ceac80364493d2e8\<Имя вируса>.exe
- %TEMP%\10e5dfea104f2533fc56d605baa674f6\<Имя вируса>.exe
- %TEMP%\0b6b1febca3e8216d777e9c102c7166f\<Имя вируса>.exe
- %TEMP%\c6028ca2b7e70663ca6513a85ea44b89\<Имя вируса>.exe
- %TEMP%\1e938b7fcc9e18fc8c528677371327d2\<Имя вируса>.exe
- %TEMP%\3c317371b7a4fb26ad96f0ca7ba4bdd6\<Имя вируса>.exe
- %TEMP%\cdfa5c2ad4b005f6e3c3f6c94f9d9238\<Имя вируса>.exe
- %TEMP%\8bc93c7540e22f3b67f7064fa379c413\<Имя вируса>.exe
- %TEMP%\1556d5c3ebd49ceae4e94cd93bb48a36\<Имя вируса>.exe
- %TEMP%\512724833900a2f7c9c88326d38afe49\<Имя вируса>.exe
- %TEMP%\706195da3596034abadf094a74d36bd0\<Имя вируса>.exe
- %TEMP%\1d7737c23be421723749b2319231776b\<Имя вируса>.exe
- %TEMP%\cf9caccf6b3b4bb5494f15e69d5ba241\<Имя вируса>.exe
- %TEMP%\3e192ea8c067c84a92b9712267e9d261\<Имя вируса>.exe
- %TEMP%\7eb0ee611bc4119f58dc0d78fcd6127f\<Имя вируса>.exe
- %TEMP%\d090bd0507b6de5cbe84ed22c8fd3683\<Имя вируса>.exe
- %TEMP%\0c18f7a3e9896d39a42fa9bb82bb97ac\<Имя вируса>.exe
- %TEMP%\3e0cebe390de0c438f41810d40147822\<Имя вируса>.exe
- %TEMP%\6e73d1a0cc90306b5b9420a8069be2a1\<Имя вируса>.exe
- %TEMP%\71e80a549005ba3e6603f327635d8aeb\<Имя вируса>.exe
- %TEMP%\34aede4244870a312ec2d4f40195efa4\<Имя вируса>.exe
- %TEMP%\4f72b68d41f43d8ebb1afd1c9a794730\<Имя вируса>.exe
- %TEMP%\5ce3130d489adf5f5c2a4efad6b1ddc2\<Имя вируса>.exe
- %TEMP%\322baa72d6bc50cf9cf25f7a0a5bb186\<Имя вируса>.exe
- %TEMP%\b60847f15a548559fe232dd2d68ccd9f\<Имя вируса>.exe
- %TEMP%\5a5005038458f37af6c2010c58b3eb04\<Имя вируса>.exe
- %TEMP%\ba6c78db4836220390073818f9e0f758\<Имя вируса>.exe
- %TEMP%\b83bb02b9606c67eef4502c900380d01\<Имя вируса>.exe
- %TEMP%\1fb2a6e51bb647b369a89b70eb823a8b\<Имя вируса>.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %TEMP%\03cc66c22457fdae3a76ecd47b233fc1\<Имя вируса>.exe
- %TEMP%\82f7c6490cca368a270dcafbddf06cf2\<Имя вируса>.exe
- %TEMP%\46e3af448de9a85300f47647367719a3\<Имя вируса>.exe
- %TEMP%\86bc4a4ecaef5b2be970955d88ed108e\<Имя вируса>.exe
- %TEMP%\839292f3ff5e960bbe8460d81d61a753\<Имя вируса>.exe
- %TEMP%\c289370289607ded307e81bd9d824fa7\<Имя вируса>.exe
- %TEMP%\0521b616b324eacd6308cc0a24ce67b6\<Имя вируса>.exe
- %TEMP%\52263afb849e1ae7c62dee6ea5745112\<Имя вируса>.exe
- %TEMP%\aa7f159fbd307d63cd06f6e9b964da16\<Имя вируса>.exe
- %TEMP%\4bb52e920c177b0f068a6189ec11827e\<Имя вируса>.exe
- %TEMP%\1e5175a998d8a7a5a3b7d711ab88a2a4\<Имя вируса>.exe
- %TEMP%\c484d200fb4c876c266f1dc1be712aaa\<Имя вируса>.exe
- %TEMP%\7c089ef92bcc229bb85afe74ced839a7\<Имя вируса>.exe
- %TEMP%\ec270a98ca1f6f9e633e305e036fbd09\<Имя вируса>.exe
- %TEMP%\aea482f824987948508c6a1a200aa492\<Имя вируса>.exe
- %TEMP%\10e1c5d89cc719fa370d2fca2c3b0b5c\<Имя вируса>.exe
- %TEMP%\a6892f6cdd60e8c29ee6ba0e7dc9698a\<Имя вируса>.exe
- %TEMP%\46ee400139ca8c5db7fb9999123121b1\<Имя вируса>.exe
- %TEMP%\54017860a735e77cb245ad75b290829f\<Имя вируса>.exe
- %TEMP%\d1a311d1c0737225ceac80364493d2e8\<Имя вируса>.exe
- %TEMP%\10e5dfea104f2533fc56d605baa674f6\<Имя вируса>.exe
- %TEMP%\0b6b1febca3e8216d777e9c102c7166f\<Имя вируса>.exe
- %TEMP%\c6028ca2b7e70663ca6513a85ea44b89\<Имя вируса>.exe
- %TEMP%\1e938b7fcc9e18fc8c528677371327d2\<Имя вируса>.exe
- %TEMP%\3c317371b7a4fb26ad96f0ca7ba4bdd6\<Имя вируса>.exe
- %TEMP%\cdfa5c2ad4b005f6e3c3f6c94f9d9238\<Имя вируса>.exe
- %TEMP%\8bc93c7540e22f3b67f7064fa379c413\<Имя вируса>.exe
- %TEMP%\1556d5c3ebd49ceae4e94cd93bb48a36\<Имя вируса>.exe
- %TEMP%\512724833900a2f7c9c88326d38afe49\<Имя вируса>.exe
- %TEMP%\706195da3596034abadf094a74d36bd0\<Имя вируса>.exe
- %TEMP%\1d7737c23be421723749b2319231776b\<Имя вируса>.exe
- %TEMP%\cf9caccf6b3b4bb5494f15e69d5ba241\<Имя вируса>.exe
- %TEMP%\3e192ea8c067c84a92b9712267e9d261\<Имя вируса>.exe
- %TEMP%\7eb0ee611bc4119f58dc0d78fcd6127f\<Имя вируса>.exe
- %TEMP%\d090bd0507b6de5cbe84ed22c8fd3683\<Имя вируса>.exe
- %TEMP%\0c18f7a3e9896d39a42fa9bb82bb97ac\<Имя вируса>.exe
- %TEMP%\3e0cebe390de0c438f41810d40147822\<Имя вируса>.exe
- %TEMP%\6e73d1a0cc90306b5b9420a8069be2a1\<Имя вируса>.exe
- %TEMP%\71e80a549005ba3e6603f327635d8aeb\<Имя вируса>.exe
- %TEMP%\34aede4244870a312ec2d4f40195efa4\<Имя вируса>.exe
- %TEMP%\4f72b68d41f43d8ebb1afd1c9a794730\<Имя вируса>.exe
- %TEMP%\5ce3130d489adf5f5c2a4efad6b1ddc2\<Имя вируса>.exe
- %TEMP%\322baa72d6bc50cf9cf25f7a0a5bb186\<Имя вируса>.exe
- %TEMP%\b60847f15a548559fe232dd2d68ccd9f\<Имя вируса>.exe
- %TEMP%\5a5005038458f37af6c2010c58b3eb04\<Имя вируса>.exe
- %TEMP%\ba6c78db4836220390073818f9e0f758\<Имя вируса>.exe
- %TEMP%\b83bb02b9606c67eef4502c900380d01\<Имя вируса>.exe
- %TEMP%\1fb2a6e51bb647b369a89b70eb823a8b\<Имя вируса>.exe
