Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\ping.exe' -n 1 127.0.0.1
- '<SYSTEM32>\taskkill.exe' /f /im "<Имя файла>.exe"
- '<SYSTEM32>\cmd.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\push.Jq
- %TEMP%\Image_6714.jpg
- %TEMP%\nsb3.tmp\System.dll
- %TEMP%\23ef5514\3059.tmp
- %TEMP%\23ef5514\436f.tmp
- %TEMP%\apple-touch-icon-120x120.png
- %TEMP%\nav05.png
- %TEMP%\nsp2.tmp
- %TEMP%\Image_6232.jpg
- %TEMP%\favicon.ico2082283232vnd.microsoft.icon
- %TEMP%\jquery.jcarousel.css
Самоудаляется.
Другое:
Ищет следующие окна:
- ClassName: 'image' WindowName: ''
- ClassName: '' WindowName: ''
- ClassName: 'assistant' WindowName: ''
- ClassName: 'probe' WindowName: ''
