Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '%TEMP%\RarSFX0\Firefox.exe'
- '%APPDATA%\Mozilla\Firefox_cl.exe' -pWinRar
- '<SYSTEM32>\xcopy.exe' /Y "%TEMP%\RarSFX0\cmozilla.exe" "%APPDATA%\Mozilla\"
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\2.tmp\Firefox.bat" "
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\1.tmp\PZD.bat" "
- '%TEMP%\PZD.exe'
- '<SYSTEM32>\attrib.exe' +h +s "%APPDATA%\Mozilla\Firefox_cl.exe"
- '<SYSTEM32>\xcopy.exe' /y "%TEMP%\Firefox_cl.exe" "%APPDATA%\Mozilla\"
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\RarSFX0\dll.exe
- %TEMP%\RarSFX0\cmsm.exe
- %TEMP%\RarSFX0\winlg.exe
- %TEMP%\RarSFX0\cmozilla.exe
- %TEMP%\2.tmp\Firefox.bat
- %APPDATA%\Mozilla\cmozilla.exe
- %TEMP%\RarSFX0\CPU64.exe
- %TEMP%\RarSFX0\CPU32.exe
- %TEMP%\RarSFX0\toUSB.exe
- %TEMP%\1.tmp\PZD.bat
- %APPDATA%\Mozilla\Firefox_cl.exe
- %TEMP%\$inst\2.tmp
- %TEMP%\$inst\temp_0.tmp
- %TEMP%\RarSFX0\Firefox.exe
- %TEMP%\RarSFX0\fromUSB.exe
- %TEMP%\RarSFX0\info.xml
- %TEMP%\RarSFX0\XXMKLINK.EXE
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\Mozilla\Firefox_cl.exe
Удаляет следующие файлы:
- %TEMP%\1.tmp\PZD.bat
- %TEMP%\$inst\2.tmp
- %TEMP%\$inst\temp_0.tmp
Другое:
Ищет следующие окна:
- ClassName: 'EDIT' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
