Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\taskkill.exe' /f /im "<Имя файла>.exe"
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\fund.sc5
- %TEMP%\flag_US.png
- %TEMP%\nsb2.tmp\System.dll
- %TEMP%\23ef5514\3059.tmp
- %TEMP%\23ef5514\436f.tmp
- %TEMP%\events.css
- %TEMP%\racollection179180324.mixed
- %TEMP%\sitemap.xml
- %TEMP%\chldoff.gif
- %TEMP%\~dbrick
- %TEMP%\watch1221193548.html
Удаляет следующие файлы:
- <Полный путь к файлу>
Другое:
Ищет следующие окна:
- ClassName: 'floats' WindowName: ''
- ClassName: 'magazines' WindowName: ''
- ClassName: 'bracket' WindowName: ''
- ClassName: '' WindowName: ''
- ClassName: 'presences' WindowName: ''
- ClassName: 'inspections' WindowName: ''
- ClassName: 'blinks' WindowName: ''
- ClassName: 'sink' WindowName: ''
- ClassName: 'stoppers' WindowName: ''
- ClassName: 'patients' WindowName: ''
- ClassName: 'tickets' WindowName: ''
- ClassName: 'journey' WindowName: ''
- ClassName: 'bucket' WindowName: ''
Создает и запускает на исполнение:
- '<Полный путь к файлу>'
Запускает на исполнение:
- '<SYSTEM32>\ping.exe' -n 1 127.0.0.1
- '<SYSTEM32>\cmd.exe'
