Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '<Полный путь к файлу>'
Запускает на исполнение:
- '<SYSTEM32>\taskkill.exe' /t /f /im "<Имя файла>.exe"
- '<SYSTEM32>\cmd.exe' /c taskkill /t /f /im "<Имя файла>.exe" > NUL & ping -n 1 127.0.0.1 > NUL & del "<Полный путь к файлу>" > NUL
- '<SYSTEM32>\svchost.exe'
Внедряет код в
следующие системные процессы:
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\diagnostic_test.png
- %TEMP%\archive_inactive_unhovered.png
- %TEMP%\GBTpc-EUC-V
- %TEMP%\error.xsd
- %TEMP%\GIF 32 No Dither.irs
- %TEMP%\500-13.htm
- %TEMP%\Bishkek
- %TEMP%\CMYK neutral.ADO
- %TEMP%\Smart.MTD
- %TEMP%\IP.dll
- %TEMP%\dutphon.env
- %TEMP%\built-with-forrest-button.png
- %TEMP%\Broken_Hill
- %TEMP%\f17.png
- %TEMP%\g2_A4 210 x 297 mm 300 dpi.IMZ
- %TEMP%\10-sub-pixel-bgr.conf
- %TEMP%\ExampleFO2PDFUsingSAXParser.java
- %TEMP%\nsh2.tmp
- %TEMP%\Irritator.K
- %TEMP%\crop.mark.width.xml
- %TEMP%\Algiers
- %TEMP%\glossary.xsl
- %TEMP%\78-V
- %TEMP%\editedby.enabled.xml
- %TEMP%\GMT-1
- %TEMP%\body.end.indent.xml
- %TEMP%\footer.hr.xml
Другое:
Ищет следующие окна:
- ClassName: '' WindowName: ''
