Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\taskkill.exe' /IM CamMenuPlayer.exe /F
- '<SYSTEM32>\taskkill.exe' /IM CamPlay.exe /F
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\RarSFX0\Setup.bat
- %TEMP%\RarSFX0\Patch.exe
- %TEMP%\dup2patcher.dll
- %ProgramFiles%\TechSmith\Camtasia 9\2016 host.bat
Присваивает атрибут 'скрытый' для следующих файлов:
- %ProgramFiles%\TechSmith\Camtasia 9\2016 host.bat
Изменяет файл HOSTS.
Другое:
Ищет следующие окна:
- ClassName: 'EDIT' WindowName: ''
- ClassName: '' WindowName: ''
Создает и запускает на исполнение:
- '%TEMP%\RarSFX0\Patch.exe' /silent /overwrite /backup
Запускает на исполнение:
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\RarSFX0\Setup.bat" "
- '<SYSTEM32>\cmd.exe' /c "%ProgramFiles%\TechSmith\Camtasia 9\2016 host.bat"
- '<SYSTEM32>\attrib.exe' -r <DRIVERS>\etc\hosts
- '<SYSTEM32>\ipconfig.exe' -flushdns
- '<SYSTEM32>\attrib.exe' +r <DRIVERS>\etc\hosts
