Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\ping.exe' -n 1 127.0.0.1
- '<SYSTEM32>\taskkill.exe' /f /im "<Имя файла>.exe"
- '<SYSTEM32>\cmd.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\EngLangID.txt
- %APPDATA%\acceptances.dll
- %APPDATA%\pt-br.txt
- %TEMP%\nst2.tmp\System.dll
- %APPDATA%\InstOpt.txt
- %APPDATA%\vi.txt
- %APPDATA%\Shittim.ck
- %APPDATA%\pa-in.txt
- %APPDATA%\Change_installer_language.txt
- %APPDATA%\kaa.txt
Самоудаляется.
Другое:
Ищет следующие окна:
- ClassName: '' WindowName: ''
