Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\ping.exe' -n 2 -w 500 localhost
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\d.bat" "
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\manifest.mf
- %TEMP%\mozilla.rsa
- %TEMP%\manifest_ff.json
- %TEMP%\myextension.json
- %TEMP%\verified_contents.json
- %TEMP%\d.bat
- %TEMP%\mozilla.sf
- %TEMP%\logo_ff.png
- %TEMP%\logo.png
- %TEMP%\background.js
- %TEMP%\discount_engine.js
- %TEMP%\manifest.json
- %TEMP%\secref.txt
- %TEMP%\discount_style.css
- %TEMP%\popup.html
- %TEMP%\popup.js
- %TEMP%\share.js
Удаляет следующие файлы:
- %TEMP%\myextension.json
- %TEMP%\manifest.mf
- %TEMP%\logo.png
- %TEMP%\manifest_ff.json
- %TEMP%\logo_ff.png
- %TEMP%\verified_contents.json
- %TEMP%\mozilla.rsa
- %TEMP%\mozilla.sf
- %TEMP%\background.js
- %TEMP%\discount_engine.js
- %TEMP%\manifest.json
- %TEMP%\secref.txt
- %TEMP%\discount_style.css
- %TEMP%\popup.html
- %TEMP%\popup.js
- %TEMP%\share.js
Самоудаляется.
