Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\ping.exe' -n 1 127.0.0.1
- '<SYSTEM32>\taskkill.exe' /f /im "<Имя файла>.exe"
- '<SYSTEM32>\cmd.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\exercises.G
- %TEMP%\mobile-detect.js
- %TEMP%\nsh2.tmp\System.dll
- %TEMP%\23ef5514\3059.tmp
- %TEMP%\23ef5514\436f.tmp
- %TEMP%\arrow.png
- %TEMP%\feed1788247097.rss+xml
- %TEMP%\NtrbKzVP9Q
- %TEMP%\wsh_script_absent.css
- %TEMP%\page.js
Самоудаляется.
Другое:
Ищет следующие окна:
- ClassName: 'instruction' WindowName: ''
- ClassName: 'car' WindowName: ''
- ClassName: 'distributor' WindowName: ''
- ClassName: 'ranges' WindowName: ''
- ClassName: 'second' WindowName: ''
- ClassName: 'emitters' WindowName: ''
- ClassName: 'cosals' WindowName: ''
- ClassName: '' WindowName: ''
- ClassName: 'butt' WindowName: ''
- ClassName: 'puff' WindowName: ''
- ClassName: 'bath' WindowName: ''
- ClassName: 'batch' WindowName: ''
- ClassName: 'mistrial' WindowName: ''
- ClassName: 'name' WindowName: ''
- ClassName: 'comfort' WindowName: ''
- ClassName: 'lung' WindowName: ''
- ClassName: 'person' WindowName: ''
- ClassName: 'twenties' WindowName: ''
- ClassName: 'cots' WindowName: ''
- ClassName: 'scene' WindowName: ''
- ClassName: 'presences' WindowName: ''
- ClassName: 'defeats' WindowName: ''
