Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\net.exe' stop UIODetect
Изменения в файловой системе:
Создает следующие файлы:
- C:\1.bat
- C:\jpg.jpg
Присваивает атрибут 'скрытый' для следующих файлов:
- C:\1.bat
- C:\jpg.jpg
Сетевая активность:
Подключается к:
- '10#.#0.101.28':2015
Другое:
Ищет следующие окна:
- ClassName: 'ShImgVw:CPreviewWnd' WindowName: ''
Запускает на исполнение:
- '<SYSTEM32>\rundll32.exe' <SYSTEM32>\shimgvw.dll,ImageView_Fullscreen C:\jpg.jpg
- '<SYSTEM32>\attrib.exe' c:\jpg.jpg +h
- '<SYSTEM32>\attrib.exe' c:\1.bat +h
- '<SYSTEM32>\cmd.exe' /c C:\1.bat
- '<SYSTEM32>\net1.exe' stop UIODetect
- '<SYSTEM32>\cmd.exe' /c start C:\jpg.jpg
