Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\ping.exe' -n 1 127.0.0.1
- '<SYSTEM32>\taskkill.exe' /f /im "<Имя файла>.exe"
- '<SYSTEM32>\cmd.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\safari-pinned-tab.svg
- %TEMP%\favicon.ico1781240768.png
- %TEMP%\springs.fv2
- %TEMP%\feed378839449.rss+xml
- %TEMP%\13791740.jpg
- %TEMP%\fb_close.png
- %TEMP%\wu-service-worker-registration.min.js
- %TEMP%\jquery.touchwipe.min.js
Самоудаляется.
Другое:
Ищет следующие окна:
- ClassName: 'circuitry' WindowName: ''
- ClassName: 'firearms' WindowName: ''
- ClassName: '' WindowName: ''
- ClassName: 'algorithms' WindowName: ''
- ClassName: 'accelerations' WindowName: ''
- ClassName: 'churn' WindowName: ''
- ClassName: 'cot' WindowName: ''
- ClassName: 'season' WindowName: ''
