Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\ping.exe' -n 1 127.0.0.1
- '<SYSTEM32>\taskkill.exe' /f /im "<Имя файла>.exe"
- '<SYSTEM32>\cmd.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\favicon-2.png
- %TEMP%\ie9.css
- %TEMP%\modifications.m
- %TEMP%\nsy2.tmp
- %TEMP%\apple-touch-icon.png
- %TEMP%\folding.js
Самоудаляется.
Другое:
Ищет следующие окна:
- ClassName: 'languages' WindowName: ''
- ClassName: 'drags' WindowName: ''
- ClassName: 'smokes' WindowName: ''
- ClassName: 'messages' WindowName: ''
- ClassName: '' WindowName: ''
- ClassName: 'fountain' WindowName: ''
- ClassName: 'lungs' WindowName: ''
- ClassName: 'nylon' WindowName: ''
- ClassName: 'measures' WindowName: ''
- ClassName: 'ivory' WindowName: ''
- ClassName: 'crowns' WindowName: ''
- ClassName: 'independence' WindowName: ''
- ClassName: 'periods' WindowName: ''
- ClassName: 'sky' WindowName: ''
