Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\ping.exe' -n 1 127.0.0.1
- '<SYSTEM32>\taskkill.exe' /f /im "<Имя файла>.exe"
- '<SYSTEM32>\cmd.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\apple-touch-icon-76x76.png
- %TEMP%\drills.pb
- %TEMP%\v6iUL3B0Kx
- %TEMP%\w3c_home.gif
Самоудаляется.
Другое:
Ищет следующие окна:
- ClassName: 'blowers' WindowName: ''
- ClassName: 'waste' WindowName: ''
- ClassName: 'sling' WindowName: ''
- ClassName: 'heap' WindowName: ''
- ClassName: 'atom' WindowName: ''
- ClassName: 'prism' WindowName: ''
- ClassName: 'dozen' WindowName: ''
- ClassName: 'injections' WindowName: ''
- ClassName: 'horizons' WindowName: ''
- ClassName: '' WindowName: ''
- ClassName: 'road' WindowName: ''
- ClassName: 'propulsions' WindowName: ''
- ClassName: 'radars' WindowName: ''
- ClassName: 'educators' WindowName: ''
- ClassName: 'preserver' WindowName: ''
- ClassName: 'subtasks' WindowName: ''
- ClassName: 'notation' WindowName: ''
- ClassName: 'array' WindowName: ''
- ClassName: 'sponge' WindowName: ''
- ClassName: 'precision' WindowName: ''
- ClassName: 'pass' WindowName: ''
- ClassName: 'absences' WindowName: ''
- ClassName: 'reactance' WindowName: ''
- ClassName: 'wholesales' WindowName: ''
- ClassName: 'shelves' WindowName: ''
- ClassName: 'wrenches' WindowName: ''
