Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\taskkill.exe' /f /im "<Имя файла>.exe"
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\crop.2iv
- %TEMP%\nc.net.png
- %TEMP%\jhlc
- %TEMP%\23ef5514\3059.tmp
- %TEMP%\23ef5514\436f.tmp
- %TEMP%\nsn3.tmp\System.dll
- %TEMP%\favicon.ico1708524497vnd.microsoft.icon
- %TEMP%\favicon.ico34374520.x-icon
- %TEMP%\nsg2.tmp
- %TEMP%\MCDQT3GHZ2
- %TEMP%\ie8.css
- %TEMP%\info
Удаляет следующие файлы:
- <Полный путь к файлу>
Другое:
Ищет следующие окна:
- ClassName: 'junction' WindowName: ''
- ClassName: 'specialist' WindowName: ''
- ClassName: 'rejection' WindowName: ''
- ClassName: 'multitasks' WindowName: ''
- ClassName: 'highlines' WindowName: ''
- ClassName: 'future' WindowName: ''
- ClassName: 'curvatures' WindowName: ''
- ClassName: '' WindowName: ''
- ClassName: 'contributions' WindowName: ''
- ClassName: 'hello' WindowName: ''
- ClassName: 'amperage' WindowName: ''
- ClassName: 'friend' WindowName: ''
- ClassName: 'samples' WindowName: ''
- ClassName: 'vicinities' WindowName: ''
- ClassName: 'girl' WindowName: ''
- ClassName: 'police' WindowName: ''
- ClassName: 'reduction' WindowName: ''
- ClassName: 'torpedoes' WindowName: ''
- ClassName: 'street' WindowName: ''
- ClassName: 'emitters' WindowName: ''
- ClassName: 'leaving' WindowName: ''
- ClassName: 'subdivisions' WindowName: ''
Создает и запускает на исполнение:
- '<Полный путь к файлу>'
Запускает на исполнение:
- '<SYSTEM32>\ping.exe' -n 1 127.0.0.1
- '<SYSTEM32>\cmd.exe'
