Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\1.tmp\Forfiles.exe' -d-180 -m"FastActivate.exe" -c"cmd /c Echo OLD>OLD.TXT"
- '%TEMP%\1.tmp\UnRAR.exe' e -o+ "%TEMP%\1.tmp\ADDS.rar" "%TEMP%\1.tmp"
Запускает на исполнение:
- '<SYSTEM32>\wbem\wmiadap.exe' /R /T
- '<SYSTEM32>\attrib.exe' -s -h patchYDG.exe
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\1.tmp\FastActivate.BAT" <Текущая директория>\"
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\1.tmp\patchYDG.exe
- %TEMP%\1.tmp\tt8_keygen2.exe
- %TEMP%\1.tmp\meta1.txt
- %TEMP%\1.tmp\gzip.exe
- %TEMP%\1.tmp\Menu.txt
- %TEMP%\UnRAR.exe
- %TEMP%\FAlog\log.txt
- %TEMP%\1.tmp\Wselect.exe
- %TEMP%\1.tmp\tt8_mapcheck2.exe
- %TEMP%\1.tmp\wget.exe
- %TEMP%\1.tmp\GPSMenu.txt
- %TEMP%\1.tmp\Android.txt
- %TEMP%\1.tmp\Compact.exe
- %TEMP%\1.tmp\UnRAR.exe
- %TEMP%\1.tmp\FastActivate.BAT
- %TEMP%\1.tmp\ADDS.rar
- %TEMP%\1.tmp\FastActivate-Updater.exe
- %TEMP%\1.tmp\Forfiles.exe
- %TEMP%\1.tmp\Extract.exe
- %TEMP%\1.tmp\cygwin1.dll
- %TEMP%\1.tmp\ee_meta.tlv
Удаляет следующие файлы:
- %TEMP%\1.tmp\cygwin1.dll
- %TEMP%\1.tmp\Android.txt
- %TEMP%\1.tmp\patchYDG.exe
- %TEMP%\1.tmp\gzip.exe
- %TEMP%\1.tmp\tt8_mapcheck2.exe
- <SYSTEM32>\wbem\Performance\WmiApRpl.ini
- <SYSTEM32>\PerfStringBackup.TMP
- %TEMP%\1.tmp\Menu.txt
- %TEMP%\1.tmp\FastActivate-Updater.exe
- %TEMP%\1.tmp\Forfiles.exe
- %TEMP%\1.tmp\Extract.exe
- %TEMP%\1.tmp\UnRAR.exe
- %TEMP%\1.tmp\Wselect.exe
- %TEMP%\UnRAR.exe
- %TEMP%\wget.exe
- %TEMP%\1.tmp\ee_meta.tlv
- %TEMP%\1.tmp\tt8_keygen2.exe
- %TEMP%\1.tmp\Compact.exe
- %TEMP%\1.tmp\meta1.txt
- %TEMP%\1.tmp\GPSMenu.txt
- %TEMP%\1.tmp\ADDS.rar
Перемещает следующие файлы:
- %TEMP%\1.tmp\wget.exe в %TEMP%\wget.exe
