Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\svchost.exe'
- '%TEMP%\jeIqWt.exe' XMaWIq
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\autB694.tmp
- %TEMP%\LtSCtN.txt
- %TEMP%\svchost.exe
- %TEMP%\XMaWIq
- %TEMP%\jeIqWt.exe
- %TEMP%\autB402.tmp
- %TEMP%\autB58A.tmp
- %TEMP%\autB4CE.tmp
Удаляет следующие файлы:
- %TEMP%\autB694.tmp
- %TEMP%\XMaWIq
- %TEMP%\LtSCtN.txt
- %TEMP%\autB402.tmp
- %TEMP%\autB4CE.tmp
- %TEMP%\autB58A.tmp
Перемещает следующие файлы:
- %TEMP%\jeIqWt.exe в %TEMP%\jeIqWt.exe
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
