Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\msg.exe' * явъ всаяч ьиЯ ЯщЪъй ауз ЭуЯзб вмфящ Ящшаяъэвй
- '<SYSTEM32>\rundll32.exe' fldrclnr.dll,Wizard_RunDLL
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\selfdel0.bat" "
- '%WINDIR%\explorer.exe'
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\1.tmp\batchfile.bat" "
- '<SYSTEM32>\reg.exe' import da.reg
- '<SYSTEM32>\taskkill.exe' /f /im explorer.exe
Завершает или пытается завершить
следующие системные процессы:
- %WINDIR%\Explorer.EXE
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\selfdel0.bat
- %TEMP%\1.tmp\da.reg
- %TEMP%\1.tmp\batchfile.bat
Удаляет следующие файлы:
- %TEMP%\1.tmp\da.reg
- %TEMP%\1.tmp\batchfile.bat
Самоудаляется.
Другое:
Ищет следующие окна:
- ClassName: 'OleMainThreadWndClass' WindowName: ''
- ClassName: 'SystemTray_Main' WindowName: ''
- ClassName: 'CSCHiddenWindow' WindowName: ''
- ClassName: 'BaseBar' WindowName: 'ChanApp'
- ClassName: '' WindowName: ''
- ClassName: 'Proxy Desktop' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
