Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- %WINDIR%\catchme.exe -K C:\ARQUIV~1\Scpad\scpsssh2.dll
- %WINDIR%\catchme.exe -K C:\ARQUIV~1\Scpad\sshib.dll
- %WINDIR%\catchme.exe -K C:\ARQUIV~1\Scpad\scpLIB.dll
- %WINDIR%\catchme.exe -K C:\ARQUIV~1\Scpad\scpMIB.dll
- %WINDIR%\catchme.exe -E C:\ARQUIV~1\GbPlugin\gbieh.dll
- %WINDIR%\catchme.exe -E C:\ARQUIV~1\GbPlugin\gbieh.gmd
- %WINDIR%\catchme.exe -E C:\ARQUIV~1\GbPlugin\bb.gpc
- %WINDIR%\catchme.exe -E C:\ARQUIV~1\GbPlugin\cef.gpc
- %WINDIR%\catchme.exe -K C:\ARQUIV~1\GbPlugin\gbieh.dll
- %WINDIR%\catchme.exe -K C:\ARQUIV~1\GbPlugin\gbieh.gmd
- %WINDIR%\catchme.exe -K C:\ARQUIV~1\GbPlugin\bb.gpc
- %WINDIR%\catchme.exe -K C:\ARQUIV~1\GbPlugin\cef.gpc
- %WINDIR%\catchme.exe -K C:\ARQUIV~1\GbPlugin\gbpsv.exe
- %WINDIR%\catchme.exe -K C:\ARQUIV~1\Scpad\scpIBCfg.bin
- %WINDIR%\catchme.exe -K C:\ARQUIV~1\GbPlugin\gbiehcef.dll
- %WINDIR%\catchme.exe -K C:\ARQUIV~1\GbPlugin\gbpdist.dll
Запускает на исполнение:
- <SYSTEM32>\cmd.exe /c %WINDIR%\registd.bat
Внедряет код в
следующие системные процессы:
- %WINDIR%\Explorer.EXE
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\catchme.sys
- %HOMEPATH%\Desktop\catchme.log
- %WINDIR%\catchme.exe
- %WINDIR%\registd.bat
Удаляет следующие файлы:
- %WINDIR%\catchme.exe
- %WINDIR%\registd.bat
- %TEMP%\catchme.sys
- %HOMEPATH%\Desktop\catchme.log
