Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\attrib.exe' "%WINDIR%/syswow64/drivers/etc/hosts" +s +h +r /S
- '<SYSTEM32>\attrib.exe' "%WINDIR%/syswow64/drivers/etc" +s +h +r /S /D
- '<SYSTEM32>\msg.exe' * Не поддерживается системой!
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\nr.bat" "
- '<SYSTEM32>\attrib.exe' "%WINDIR%/system32/drivers/etc/hosts" +s +h +r /S
- '<SYSTEM32>\attrib.exe' "%WINDIR%/system32/drivers/etc" +s +h +r /S /D
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\hosts
- %TEMP%\nr.bat
- %TEMP%\$inst\2.tmp
- %TEMP%\$inst\temp_0.tmp
Удаляет следующие файлы:
- %TEMP%\hosts
- %TEMP%\$inst\2.tmp
- %TEMP%\$inst\temp_0.tmp
Изменяет файл HOSTS.
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
