Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '<Текущая директория>\№гёжКэѕЭ'
Запускает на исполнение:
- '<SYSTEM32>\attrib.exe' +r "<DRIVERS>\etc\hosts"
- '<SYSTEM32>\cacls.exe' "<DRIVERS>\etc\hosts" /c /p everyone:f
- '<SYSTEM32>\attrib.exe' +s "<DRIVERS>\etc\hosts"
- '<SYSTEM32>\attrib.exe' +h "<DRIVERS>\etc\hosts"
- '<SYSTEM32>\attrib.exe' -h "<DRIVERS>\etc\hosts"
- '<SYSTEM32>\cacls.exe' "<DRIVERS>\etc\hosts" /c /p system:f
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\1.tmp\чичлЖф¶Ї№¤ѕЯ.bat" "
- '<SYSTEM32>\attrib.exe' -s "<DRIVERS>\etc\hosts"
- '<SYSTEM32>\attrib.exe' -r "<DRIVERS>\etc\hosts"
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\1.tmp\чичлЖф¶Ї№¤ѕЯ.bat
- <Текущая директория>\№гёжКэѕЭ
- <Текущая директория>\$566668672
Присваивает атрибут 'скрытый' для следующих файлов:
- <Текущая директория>\№гёжКэѕЭ
Удаляет следующие файлы:
- <Текущая директория>\$566668672
Изменяет файл HOSTS.
Сетевая активность:
Подключается к:
- 'localhost':1035
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'MS_WebcheckMonitor' WindowName: '(null)'
- ClassName: 'MS_AutodialMonitor' WindowName: '(null)'
