Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '<Полный путь к файлу>'
Запускает на исполнение:
- '<SYSTEM32>\ping.exe' -n 1 127.0.0.1
- '<SYSTEM32>\taskkill.exe' /f /im "<Имя файла>.exe"
- '<SYSTEM32>\cmd.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\webtrends.load.js
- %TEMP%\ico_help.gif
- %TEMP%\stripe.tYY
- %TEMP%\V0eLgMg0kH
- %TEMP%\bdr_sdw_e.png
- %TEMP%\bdr_sdw_sw.png
- %TEMP%\subscribe.svg
Удаляет следующие файлы:
- <Полный путь к файлу>
Другое:
Ищет следующие окна:
- ClassName: 'tests' WindowName: ''
- ClassName: 'affair' WindowName: ''
- ClassName: 'quart' WindowName: ''
- ClassName: '' WindowName: ''
- ClassName: 'preferences' WindowName: ''
- ClassName: 'dozen' WindowName: ''
- ClassName: 'disassemblies' WindowName: ''
- ClassName: 'indications' WindowName: ''
- ClassName: 'stuffing' WindowName: ''
- ClassName: 'separation' WindowName: ''
- ClassName: 'blackboard' WindowName: ''
- ClassName: 'radiators' WindowName: ''
