Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- 'C:\fpQugsak.exe'
- 'C:\fpIypwmy.exe'
- 'C:\fpUprcka.exe'
Запускает на исполнение:
- '<SYSTEM32>\wscript.exe' "C:\3896.vbs"
- '<SYSTEM32>\wscript.exe' "C:\5217.vbs"
- '<SYSTEM32>\wscript.exe' "C:\386.vbs"
Изменения в файловой системе:
Создает следующие файлы:
- C:\fpQugsak.exe
- C:\3896.vbs
- C:\fpYmjbyg.exe
- C:\5217.vbs
- C:\fpUprcka.exe
- C:\386.vbs
- C:\fpIypwmy.exe
Удаляет следующие файлы:
- C:\fpIypwmy.exe
- C:\3896.vbs
- C:\5217.vbs
- C:\386.vbs
- C:\fpUprcka.exe
Самоудаляется.
