Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '<Текущая директория>\8hR.MIR'
Запускает на исполнение:
- '<SYSTEM32>\cmd.exe' /c <Текущая директория>\updata.bat
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\40c50.tmp
- <Текущая директория>\8hR.MIR
- %TEMP%\41589.tmp
- <Текущая директория>\HideProcess.dll
- %TEMP%\44a46.tmp
- <Текущая директория>\updata.bat
- %TEMP%\3a162.tmp
- %TEMP%\36cd4.tmp
- %TEMP%\3a7dc.tmp
- <Текущая директория>\SkinH_EL.dll
- <Текущая директория>\Hook.dll
Присваивает атрибут 'скрытый' для следующих файлов:
- <Текущая директория>\updata.bat
- <Текущая директория>\SkinH_EL.dll
Удаляет следующие файлы:
- %TEMP%\40c50.tmp
- %TEMP%\41589.tmp
- %TEMP%\44a46.tmp
- <Текущая директория>\updata.bat
- %TEMP%\36cd4.tmp
- %TEMP%\3a162.tmp
- %TEMP%\3a7dc.tmp
Изменяет файл HOSTS.
Сетевая активность:
Подключается к:
- 'www.96##80.com':80
- 'localhost':1036
UDP:
- DNS ASK www.96##80.com
