Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- C:\yupckohpjgftkmm.tmpx
Вредоносные функции:
Создает и запускает на исполнение:
- <SYSTEM32>\iwbsogevripp\explorer.exe
- <SYSTEM32>\gnbruappwseu\smss.exe
Завершает или пытается завершить
следующие системные процессы:
- <SYSTEM32>\wbem\wmiprvse.exe
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\ttao.ico
- C:\raabpwqqgjoskwx.tmp7
- C:\uuiumnpyqgkkhje.tmp6
- <SYSTEM32>\dydy.ico
- C:\yupckohpjgftkmm.tmpx
- C:\N11S\ctfmon.exe
- C:\N11S\svchost.exe
- C:\jpbhgkhbeukndfw.tmp1
- <SYSTEM32>\iwbsogevripp\explorer.exe
- <SYSTEM32>\gnbruappwseu\smss.exe
- C:\pgqgoqcedkefuyd.tmp2
- C:\ccbmitxopouqwxv.tmp5
- C:\vowivfgtspjoogr.tmp4
- C:\iwujytwvnelkshw.tmp3
Присваивает атрибут 'скрытый' для следующих файлов:
- C:\N11S\ctfmon.exe
- C:\N11S\svchost.exe
- <SYSTEM32>\gnbruappwseu\smss.exe
- <SYSTEM32>\iwbsogevripp\explorer.exe
Удаляет следующие файлы:
- C:\vowivfgtspjoogr.tmp4
- C:\iwujytwvnelkshw.tmp3
- C:\pgqgoqcedkefuyd.tmp2
Другое:
Ищет следующие окна:
- ClassName: 'Maxthon3Cls_MainFrm' WindowName: ''
- ClassName: 'Chrome_WidgetWin_0' WindowName: ''
- ClassName: 'Maxthon2_Frame' WindowName: ''
- ClassName: 'SE_SogouExplorerFrame' WindowName: ''
- ClassName: '360se_Frame' WindowName: ''
- ClassName: '_____TTFrameWnd__101__' WindowName: ''
- ClassName: 'OperaWindowClass' WindowName: ''
- ClassName: 'IEFrame' WindowName: ''
- ClassName: 'TheWorld_Frame' WindowName: ''
- ClassName: '115BR_FRAME' WindowName: ''
- ClassName: 'CefBrowserWindow' WindowName: ''
