Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\20851b17\laKoB_Bl.exe'
Завершает или пытается завершить
следующие пользовательские процессы:
- iexplore.exe
- firefox.exe
- chrome.exe
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\staged\mtcrir@ko-h.edu\chrome.manifest
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\staged\mtcrir@ko-h.edu\content\bg.js
- %TEMP%\20851b17\mtcrir@ko-h.edu\bootstrap.js
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\staged\mtcrir@ko-h.edu\bootstrap.js
- %PROGRAM_FILES%\cosstminn\YQ_WmKJ.tlb
- %PROGRAM_FILES%\cosstminn\YQ_WmKJ.dat
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\staged\mtcrir@ko-h.edu\install.rdf
- %PROGRAM_FILES%\cosstminn\YQ_WmKJ.dll
- %TEMP%\20851b17\YQ_WmKJ.x64.dll
- %TEMP%\20851b17\YQ_WmKJ.tlb
- %TEMP%\20851b17\laKoB_Bl.dat
- %TEMP%\20851b17\laKoB_Bl.exe
- %TEMP%\20851b17\mtcrir@ko-h.edu\install.rdf
- %TEMP%\20851b17\mtcrir@ko-h.edu\chrome.manifest
- %TEMP%\20851b17\YQ_WmKJ.dll
- %TEMP%\20851b17\mtcrir@ko-h.edu\content\bg.js
Удаляет следующие файлы:
- %TEMP%\20851b17\mtcrir@ko-h.edu\install.rdf
- %TEMP%\20851b17\mtcrir@ko-h.edu\content\bg.js
- %TEMP%\20851b17\mtcrir@ko-h.edu\bootstrap.js
- %TEMP%\20851b17\mtcrir@ko-h.edu\chrome.manifest
- %TEMP%\20851b17\YQ_WmKJ.dll
- %TEMP%\20851b17\laKoB_Bl.exe
- %TEMP%\20851b17\laKoB_Bl.dat
- %TEMP%\20851b17\YQ_WmKJ.tlb
- %TEMP%\20851b17\YQ_WmKJ.x64.dll
