Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\fsutil.exe' fsinfo drivetype Q:
- '<SYSTEM32>\fsutil.exe' fsinfo drivetype R:
- '<SYSTEM32>\fsutil.exe' fsinfo drivetype S:
- '<SYSTEM32>\fsutil.exe' fsinfo drivetype P:
- '<SYSTEM32>\fsutil.exe' fsinfo drivetype M:
- '<SYSTEM32>\fsutil.exe' fsinfo drivetype N:
- '<SYSTEM32>\fsutil.exe' fsinfo drivetype O:
- '<SYSTEM32>\fsutil.exe' fsinfo drivetype X:
- '<SYSTEM32>\fsutil.exe' fsinfo drivetype Y:
- '<SYSTEM32>\fsutil.exe' fsinfo drivetype Z:
- '<SYSTEM32>\fsutil.exe' fsinfo drivetype W:
- '<SYSTEM32>\fsutil.exe' fsinfo drivetype T:
- '<SYSTEM32>\fsutil.exe' fsinfo drivetype U:
- '<SYSTEM32>\fsutil.exe' fsinfo drivetype V:
- '<SYSTEM32>\fsutil.exe' fsinfo drivetype L:
- '<SYSTEM32>\fsutil.exe' fsinfo drivetype C:
- '<SYSTEM32>\fsutil.exe' fsinfo drivetype D:
- '<SYSTEM32>\fsutil.exe' fsinfo drivetype E:
- '<SYSTEM32>\findstr.exe' "Removable. и°░г. ▓╛ГЁ"
- '<SYSTEM32>\taskkill.exe' /im "<Имя вируса>.exe" /f
- '<SYSTEM32>\findstr.exe' "u_s_a" "%TEMP%\*.bat"
- '<SYSTEM32>\fsutil.exe' fsinfo drivetype <Текущая директория>
- '<SYSTEM32>\fsutil.exe' fsinfo drivetype I:
- '<SYSTEM32>\fsutil.exe' fsinfo drivetype J:
- '<SYSTEM32>\fsutil.exe' fsinfo drivetype K:
- '<SYSTEM32>\fsutil.exe' fsinfo drivetype H:
- '<SYSTEM32>\findstr.exe' /c:":"
- '<SYSTEM32>\fsutil.exe' fsinfo drivetype F:
- '<SYSTEM32>\fsutil.exe' fsinfo drivetype G:
Изменения в файловой системе:
Создает следующие файлы:
- <LS_APPDATA>\r.mpg
- <LS_APPDATA>\w.mpg
- <LS_APPDATA>\dd0.bat
- %TEMP%\~1.bat
- <LS_APPDATA>\e.mpg
- <LS_APPDATA>\q.mpg
Присваивает атрибут 'скрытый' для следующих файлов:
- %TEMP%\~1.bat
Удаляет следующие файлы:
- <LS_APPDATA>\e.mpg
- <LS_APPDATA>\r.mpg
- <LS_APPDATA>\w.mpg
- <LS_APPDATA>\dd0.bat
- <LS_APPDATA>\q.mpg
Самоудаляется.
Другое:
Ищет следующие окна:
- ClassName: '' WindowName: ''
