Техническая информация
Вредоносные функции:
Запускает на исполнение:
- <SYSTEM32>\ping.exe 127.0.0.1 -n 3
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Favorites\МФ±¦№єОп\МФ±¦Нш - µзЖчіЗ.URL
- %HOMEPATH%\Favorites\МФ±¦№єОп\МФ±¦Ж·ЦКЖМѕ«СЎ.URL
- %HOMEPATH%\Favorites\МФ±¦№єОп\МФ±¦Нш - МФЈЎ.URL
- %HOMEPATH%\Favorites\МФ±¦№єОп\МФ±¦Нш - ДРИЛЖµµА.URL
- %HOMEPATH%\Favorites\МФ±¦№єОп\МФ±¦Нш - КэВлЙМіЗ.URL
- %HOMEPATH%\Favorites\МФ±¦№єОп\МФ±¦Нш - ЙМіЗЖµµА.URL
- %HOMEPATH%\Favorites\МФ±¦№єОп\МФ±¦Нш - Е®ИЛЖµµА.URL
- %HOMEPATH%\Favorites\МФ±¦№єОп\icon.ico
- %HOMEPATH%\Favorites\µзДФµкРРТµГЕ»§.URL
- %TEMP%\zyujbst
- %TEMP%\aut1.tmp
- %HOMEPATH%\Favorites\НшЙП№єОп.URL
- %TEMP%\aut3.tmp
- %HOMEPATH%\Favorites\МФ±¦№єОп\Desktop.ini
- %TEMP%\aut2.tmp
Присваивает атрибут 'скрытый' для следующих файлов:
- %HOMEPATH%\Favorites\МФ±¦№єОп\icon.ico
- %HOMEPATH%\Favorites\МФ±¦№єОп\Desktop.ini
Удаляет следующие файлы:
- %TEMP%\aut2.tmp
- %TEMP%\aut3.tmp
- %TEMP%\aut1.tmp
- %TEMP%\zyujbst
Самоудаляется.
