Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\ping.exe' -n 1 127.0.0.1
- '<SYSTEM32>\taskkill.exe' /f /im "<Имя файла>.exe"
- '<SYSTEM32>\cmd.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\favicon.ico2033655889.x-icon
- %TEMP%\wp-json
- %TEMP%\frigate.O
- %TEMP%\layout-home.css
- %TEMP%\print_bw.gif
- %TEMP%\system-message.js
- %TEMP%\ie7.css
Самоудаляется.
Другое:
Ищет следующие окна:
- ClassName: 'cake' WindowName: ''
- ClassName: 'qualification' WindowName: ''
- ClassName: 'impedance' WindowName: ''
- ClassName: 'ore' WindowName: ''
- ClassName: 'weapons' WindowName: ''
- ClassName: 'blackboards' WindowName: ''
- ClassName: '' WindowName: ''
- ClassName: 'pennants' WindowName: ''
- ClassName: 'shelf' WindowName: ''
- ClassName: 'holddown' WindowName: ''
- ClassName: 'spares' WindowName: ''
- ClassName: 'fruits' WindowName: ''
- ClassName: 'realignments' WindowName: ''
- ClassName: 'rolls' WindowName: ''
- ClassName: 'cradle' WindowName: ''
- ClassName: 'readers' WindowName: ''
- ClassName: 'props' WindowName: ''
- ClassName: 'attributes' WindowName: ''
- ClassName: 'sharpener' WindowName: ''
