Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\ping.exe' 192.168.1.1
- '<SYSTEM32>\ping.exe' ya.ru
- '<SYSTEM32>\ipconfig.exe' /all
- '<SYSTEM32>\ping.exe' 192.168.0.1
- '<SYSTEM32>\ping.exe' ya.ru -l 1000
- '<SYSTEM32>\ping.exe' 10.0.0.3 -l 1000
- '<SYSTEM32>\tracert.exe' ya.ru
- '<SYSTEM32>\ping.exe' 195.177.238.3
- '<SYSTEM32>\ping.exe' 10.0.0.3
- '<SYSTEM32>\tskill.exe' browser
- '<SYSTEM32>\tskill.exe' chrome
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\1.tmp\test.bat" "
- '<SYSTEM32>\tskill.exe' opera
- '<SYSTEM32>\tskill.exe' BitTorrent
- '<SYSTEM32>\tskill.exe' MediaGet
- '<SYSTEM32>\tskill.exe' firefox
- '<SYSTEM32>\tskill.exe' uTorrent
- '<SYSTEM32>\tskill.exe' chromium
Завершает или пытается завершить
следующие пользовательские процессы:
- firefox.exe
- chrome.exe
- opera.exe
Изменения в файловой системе:
Создает следующие файлы:
- <Текущая директория>\log.txt
- %TEMP%\1.tmp\test.bat
Удаляет следующие файлы:
- %TEMP%\1.tmp\test.bat
Сетевая активность:
UDP:
- DNS ASK 3.###.##8.93.in-addr.arpa
- DNS ASK ya.ru
