Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\6b85db5eb3bb05ea8e7f9eb5a8777c48\<Имя вируса>.exe'
- '%TEMP%\ffcb6a1d2405ba7c3879e52444c57d10\<Имя вируса>.exe'
- '%TEMP%\60877eeec16a1820e807e85e22859b4a\<Имя вируса>.exe' /pid=3248
- '%TEMP%\0d265d8d2f1858e282df60627f0c5303\<Имя вируса>.exe'
- '%TEMP%\ce3dcd9d93163959e43d1ba4e33d281b\<Имя вируса>.exe'
- '%TEMP%\9a2f484b0e275dac395f5dca02e99a4f\<Имя вируса>.exe'
- '%TEMP%\75bd47da3f2942750962f5207274cb13\<Имя вируса>.exe'
- '%TEMP%\4c5df2750552295047bab8c77dcbc7de\<Имя вируса>.exe'
- '%TEMP%\cfc403f080229ce0ab217f01a8b54623\<Имя вируса>.exe'
- '%TEMP%\8579d4f9c54b8e0fcab969881e1235e1\<Имя вируса>.exe'
- '%TEMP%\2fbd77de8a89330e39046961c8332560\<Имя вируса>.exe'
- '%TEMP%\2ba5df907057777c95c84f91e6142303\<Имя вируса>.exe'
- '%TEMP%\75ec34caa383bd3726835afe14e96c9f\<Имя вируса>.exe'
- '%TEMP%\b744df74acade381df3f43a17dd42f83\<Имя вируса>.exe'
- '%TEMP%\b2f0f6a6e3f1fa7c9d4392ac1ba01e73\<Имя вируса>.exe'
- '%TEMP%\69f0d5b3a6179e7fa7f9be9348fd1315\<Имя вируса>.exe'
- '%TEMP%\d1fb655d15898b29dd5026e74ac7d75f\<Имя вируса>.exe'
- '%TEMP%\5dcbb68ed0edb3852c833d46f290b37e\<Имя вируса>.exe'
- '%TEMP%\7170cf18237bd4394343dc33e4426499\<Имя вируса>.exe'
- '%TEMP%\145a14d1051c5f1afdae30c25687688b\<Имя вируса>.exe'
- '%TEMP%\47e1c4021d0423122bd4c6d78bff2232\<Имя вируса>.exe'
- '%TEMP%\07ce353554028a6040e9b61f390398d5\<Имя вируса>.exe'
- '%TEMP%\71487a444dd6b6b184384cc793dec4ae\<Имя вируса>.exe'
- '%TEMP%\a8645e8c8231331886ec8252c797cb0d\<Имя вируса>.exe'
- '%TEMP%\87ade6a4b643efa0850cfe36e0b178a0\<Имя вируса>.exe'
- '%TEMP%\02e8a42cee0a68b8c021869d723edf65\<Имя вируса>.exe'
- '%TEMP%\32361596a04bf98aec787d9f2d7eefe5\<Имя вируса>.exe'
- '%TEMP%\941305a518c2e94d17dc7e721cb3988f\<Имя вируса>.exe'
- '%TEMP%\2ff0c2865a52405336acbfc9ea2b96d9\<Имя вируса>.exe'
- '%TEMP%\60877eeec16a1820e807e85e22859b4a\<Имя вируса>.exe'
- '%TEMP%\7ce6bc96220aad20c675285ad8dd5b6e\<Имя вируса>.exe'
- '%TEMP%\308a7fdcd8a7664d9a7b8b530ed46f40\<Имя вируса>.exe'
- '%TEMP%\22929c553589b4934c06871ef59cc5cf\<Имя вируса>.exe'
- '%TEMP%\2b5063a091d98ef0c198bf6c5768796a\<Имя вируса>.exe'
- '%TEMP%\3d333c8f57f89b790c375e2c5e414f21\<Имя вируса>.exe'
- '%TEMP%\226d368aff8d49ec8e7d0cc373aa32d2\<Имя вируса>.exe'
- '%TEMP%\739f029952383f5e5dc80d4b80c79579\<Имя вируса>.exe'
- '%TEMP%\414ed472d713c8476be0c8298d5b1db8\<Имя вируса>.exe'
- '%TEMP%\5d39e2e0c1898baf0887b08f981d0192\<Имя вируса>.exe'
- '%TEMP%\a20790c2f3b499a790d53fd5fd7686ed\<Имя вируса>.exe'
- '%TEMP%\efa79415b4cc0d03b915f8d8751ee301\<Имя вируса>.exe'
- '%TEMP%\57c8463b4eeb6bc2fa44201c3006a151\<Имя вируса>.exe'
- '%TEMP%\6ef922b5aca673cfe249f2aced2a20db\<Имя вируса>.exe'
- '%TEMP%\3450adfe3e6d44721be193865b0e929e\<Имя вируса>.exe'
- '%TEMP%\76d95c661c32fe4bda4cc83b9c2f021a\<Имя вируса>.exe'
- '%TEMP%\c6303f17bd961e6e1e284e8956f37f70\<Имя вируса>.exe'
- '%TEMP%\92ebfb56d10ad8285ba7f588a8b36a27\<Имя вируса>.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\3d625542201fdf5874e17efd0bfa13f0\<Имя вируса>.exe
- %TEMP%\ce3dcd9d93163959e43d1ba4e33d281b\<Имя вируса>.exe
- %TEMP%\6b85db5eb3bb05ea8e7f9eb5a8777c48\<Имя вируса>.exe
- %TEMP%\2ba5df907057777c95c84f91e6142303\<Имя вируса>.exe
- %TEMP%\5fd432ba183463d97b51bee12ba1b69d\<Имя вируса>.exe
- %TEMP%\0d265d8d2f1858e282df60627f0c5303\<Имя вируса>.exe
- %TEMP%\2fbd77de8a89330e39046961c8332560\<Имя вируса>.exe
- %TEMP%\cfc403f080229ce0ab217f01a8b54623\<Имя вируса>.exe
- %TEMP%\75bd47da3f2942750962f5207274cb13\<Имя вируса>.exe
- %TEMP%\ffcb6a1d2405ba7c3879e52444c57d10\<Имя вируса>.exe
- %TEMP%\9a2f484b0e275dac395f5dca02e99a4f\<Имя вируса>.exe
- %TEMP%\8579d4f9c54b8e0fcab969881e1235e1\<Имя вируса>.exe
- %TEMP%\dbeb392a2ca51666f89f2d9eb3b9db08\<Имя вируса>.exe
- %TEMP%\75ec34caa383bd3726835afe14e96c9f\<Имя вируса>.exe
- %TEMP%\b744df74acade381df3f43a17dd42f83\<Имя вируса>.exe
- %TEMP%\633463273e5de0d33cc776844d7418fa\<Имя вируса>.exe
- %TEMP%\69f0d5b3a6179e7fa7f9be9348fd1315\<Имя вируса>.exe
- %TEMP%\d1fb655d15898b29dd5026e74ac7d75f\<Имя вируса>.exe
- %TEMP%\b2f0f6a6e3f1fa7c9d4392ac1ba01e73\<Имя вируса>.exe
- %TEMP%\47e1c4021d0423122bd4c6d78bff2232\<Имя вируса>.exe
- %TEMP%\7170cf18237bd4394343dc33e4426499\<Имя вируса>.exe
- %TEMP%\145a14d1051c5f1afdae30c25687688b\<Имя вируса>.exe
- %TEMP%\5dcbb68ed0edb3852c833d46f290b37e\<Имя вируса>.exe
- %TEMP%\07ce353554028a6040e9b61f390398d5\<Имя вируса>.exe
- %TEMP%\71487a444dd6b6b184384cc793dec4ae\<Имя вируса>.exe
- %TEMP%\32361596a04bf98aec787d9f2d7eefe5\<Имя вируса>.exe
- %TEMP%\87ade6a4b643efa0850cfe36e0b178a0\<Имя вируса>.exe
- %TEMP%\02e8a42cee0a68b8c021869d723edf65\<Имя вируса>.exe
- %TEMP%\226d368aff8d49ec8e7d0cc373aa32d2\<Имя вируса>.exe
- %TEMP%\941305a518c2e94d17dc7e721cb3988f\<Имя вируса>.exe
- %TEMP%\2ff0c2865a52405336acbfc9ea2b96d9\<Имя вируса>.exe
- %TEMP%\22929c553589b4934c06871ef59cc5cf\<Имя вируса>.exe
- %TEMP%\7ce6bc96220aad20c675285ad8dd5b6e\<Имя вируса>.exe
- %TEMP%\308a7fdcd8a7664d9a7b8b530ed46f40\<Имя вируса>.exe
- %TEMP%\60877eeec16a1820e807e85e22859b4a\<Имя вируса>.exe
- %TEMP%\2b5063a091d98ef0c198bf6c5768796a\<Имя вируса>.exe
- %TEMP%\3d333c8f57f89b790c375e2c5e414f21\<Имя вируса>.exe
- %TEMP%\3450adfe3e6d44721be193865b0e929e\<Имя вируса>.exe
- %TEMP%\efa79415b4cc0d03b915f8d8751ee301\<Имя вируса>.exe
- %TEMP%\5d39e2e0c1898baf0887b08f981d0192\<Имя вируса>.exe
- %TEMP%\739f029952383f5e5dc80d4b80c79579\<Имя вируса>.exe
- %TEMP%\4c5df2750552295047bab8c77dcbc7de\<Имя вируса>.exe
- %TEMP%\a8645e8c8231331886ec8252c797cb0d\<Имя вируса>.exe
- %TEMP%\a20790c2f3b499a790d53fd5fd7686ed\<Имя вируса>.exe
- %TEMP%\92ebfb56d10ad8285ba7f588a8b36a27\<Имя вируса>.exe
- %TEMP%\76d95c661c32fe4bda4cc83b9c2f021a\<Имя вируса>.exe
- %TEMP%\6ef922b5aca673cfe249f2aced2a20db\<Имя вируса>.exe
- %TEMP%\414ed472d713c8476be0c8298d5b1db8\<Имя вируса>.exe
- %TEMP%\57c8463b4eeb6bc2fa44201c3006a151\<Имя вируса>.exe
- %TEMP%\c6303f17bd961e6e1e284e8956f37f70\<Имя вируса>.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %TEMP%\3d625542201fdf5874e17efd0bfa13f0\<Имя вируса>.exe
- %TEMP%\ce3dcd9d93163959e43d1ba4e33d281b\<Имя вируса>.exe
- %TEMP%\6b85db5eb3bb05ea8e7f9eb5a8777c48\<Имя вируса>.exe
- %TEMP%\2ba5df907057777c95c84f91e6142303\<Имя вируса>.exe
- %TEMP%\5fd432ba183463d97b51bee12ba1b69d\<Имя вируса>.exe
- %TEMP%\0d265d8d2f1858e282df60627f0c5303\<Имя вируса>.exe
- %TEMP%\2fbd77de8a89330e39046961c8332560\<Имя вируса>.exe
- %TEMP%\cfc403f080229ce0ab217f01a8b54623\<Имя вируса>.exe
- %TEMP%\75bd47da3f2942750962f5207274cb13\<Имя вируса>.exe
- %TEMP%\ffcb6a1d2405ba7c3879e52444c57d10\<Имя вируса>.exe
- %TEMP%\9a2f484b0e275dac395f5dca02e99a4f\<Имя вируса>.exe
- %TEMP%\8579d4f9c54b8e0fcab969881e1235e1\<Имя вируса>.exe
- %TEMP%\dbeb392a2ca51666f89f2d9eb3b9db08\<Имя вируса>.exe
- %TEMP%\75ec34caa383bd3726835afe14e96c9f\<Имя вируса>.exe
- %TEMP%\b744df74acade381df3f43a17dd42f83\<Имя вируса>.exe
- %TEMP%\633463273e5de0d33cc776844d7418fa\<Имя вируса>.exe
- %TEMP%\69f0d5b3a6179e7fa7f9be9348fd1315\<Имя вируса>.exe
- %TEMP%\d1fb655d15898b29dd5026e74ac7d75f\<Имя вируса>.exe
- %TEMP%\b2f0f6a6e3f1fa7c9d4392ac1ba01e73\<Имя вируса>.exe
- %TEMP%\47e1c4021d0423122bd4c6d78bff2232\<Имя вируса>.exe
- %TEMP%\7170cf18237bd4394343dc33e4426499\<Имя вируса>.exe
- %TEMP%\145a14d1051c5f1afdae30c25687688b\<Имя вируса>.exe
- %TEMP%\5dcbb68ed0edb3852c833d46f290b37e\<Имя вируса>.exe
- %TEMP%\07ce353554028a6040e9b61f390398d5\<Имя вируса>.exe
- %TEMP%\71487a444dd6b6b184384cc793dec4ae\<Имя вируса>.exe
- %TEMP%\32361596a04bf98aec787d9f2d7eefe5\<Имя вируса>.exe
- %TEMP%\87ade6a4b643efa0850cfe36e0b178a0\<Имя вируса>.exe
- %TEMP%\02e8a42cee0a68b8c021869d723edf65\<Имя вируса>.exe
- %TEMP%\226d368aff8d49ec8e7d0cc373aa32d2\<Имя вируса>.exe
- %TEMP%\941305a518c2e94d17dc7e721cb3988f\<Имя вируса>.exe
- %TEMP%\2ff0c2865a52405336acbfc9ea2b96d9\<Имя вируса>.exe
- %TEMP%\22929c553589b4934c06871ef59cc5cf\<Имя вируса>.exe
- %TEMP%\7ce6bc96220aad20c675285ad8dd5b6e\<Имя вируса>.exe
- %TEMP%\308a7fdcd8a7664d9a7b8b530ed46f40\<Имя вируса>.exe
- %TEMP%\60877eeec16a1820e807e85e22859b4a\<Имя вируса>.exe
- %TEMP%\2b5063a091d98ef0c198bf6c5768796a\<Имя вируса>.exe
- %TEMP%\3d333c8f57f89b790c375e2c5e414f21\<Имя вируса>.exe
- %TEMP%\3450adfe3e6d44721be193865b0e929e\<Имя вируса>.exe
- %TEMP%\efa79415b4cc0d03b915f8d8751ee301\<Имя вируса>.exe
- %TEMP%\5d39e2e0c1898baf0887b08f981d0192\<Имя вируса>.exe
- %TEMP%\739f029952383f5e5dc80d4b80c79579\<Имя вируса>.exe
- %TEMP%\4c5df2750552295047bab8c77dcbc7de\<Имя вируса>.exe
- %TEMP%\a8645e8c8231331886ec8252c797cb0d\<Имя вируса>.exe
- %TEMP%\a20790c2f3b499a790d53fd5fd7686ed\<Имя вируса>.exe
- %TEMP%\92ebfb56d10ad8285ba7f588a8b36a27\<Имя вируса>.exe
- %TEMP%\76d95c661c32fe4bda4cc83b9c2f021a\<Имя вируса>.exe
- %TEMP%\6ef922b5aca673cfe249f2aced2a20db\<Имя вируса>.exe
- %TEMP%\414ed472d713c8476be0c8298d5b1db8\<Имя вируса>.exe
- %TEMP%\57c8463b4eeb6bc2fa44201c3006a151\<Имя вируса>.exe
- %TEMP%\c6303f17bd961e6e1e284e8956f37f70\<Имя вируса>.exe
