Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\taskkill.exe' /f /im "<Имя файла>.exe"
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\supplies.T
- %TEMP%\nsc2.tmp\System.dll
- %TEMP%\login_html.css
- %TEMP%\ox6
- %TEMP%\elcontent.js
Удаляет следующие файлы:
- <Полный путь к файлу>
Другое:
Ищет следующие окна:
- ClassName: 'airship' WindowName: ''
- ClassName: 'abuse' WindowName: ''
- ClassName: 'characteristic' WindowName: ''
- ClassName: 'abrasions' WindowName: ''
- ClassName: 'nonavailability' WindowName: ''
- ClassName: 'clamps' WindowName: ''
- ClassName: 'readers' WindowName: ''
- ClassName: '' WindowName: ''
- ClassName: 'nation' WindowName: ''
- ClassName: 'disk' WindowName: ''
- ClassName: 'audits' WindowName: ''
- ClassName: 'counters' WindowName: ''
- ClassName: 'fare' WindowName: ''
- ClassName: 'work' WindowName: ''
- ClassName: 'lump' WindowName: ''
- ClassName: 'churches' WindowName: ''
- ClassName: 'breaks' WindowName: ''
- ClassName: 'distortions' WindowName: ''
- ClassName: 'chances' WindowName: ''
- ClassName: 'respirations' WindowName: ''
- ClassName: 'machine' WindowName: ''
- ClassName: 'crawl' WindowName: ''
Создает и запускает на исполнение:
- '<Полный путь к файлу>'
Запускает на исполнение:
- '<SYSTEM32>\ping.exe' -n 1 127.0.0.1
- '<SYSTEM32>\cmd.exe'
