Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '<Полный путь к файлу>'
Запускает на исполнение:
- '<SYSTEM32>\ping.exe' -n 1 127.0.0.1
- '<SYSTEM32>\taskkill.exe' /f /im "<Имя файла>.exe"
- '<SYSTEM32>\cmd.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\eo.txt
- %APPDATA%\id.txt
- %APPDATA%\Hubble.dll
- %APPDATA%\sr-spc.txt
- %APPDATA%\Change_installer_language.txt
- %APPDATA%\WOL_AND_Shutdown_Link_Speed_OPTION.txt
- %APPDATA%\ko.txt
- %APPDATA%\Caisson.Yc
- %TEMP%\nsa2.tmp
- %APPDATA%\tt.txt
- %APPDATA%\tr.txt
- %APPDATA%\INF_default_option_changed.txt
Удаляет следующие файлы:
- <Полный путь к файлу>
Другое:
Ищет следующие окна:
- ClassName: '' WindowName: ''
