Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Oперационная cистема Microsoft Windоws' = 'C:\MSОCachе\svсhost.exe'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Microsоft Оffiсe' = 'C:\MSОCachе\svchоst.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\aut1.tmp
- C:\РrogramDаta\C1\cpu4.txt
- C:\РrogramDаta\C\cpu4.txt
- C:\РrogramDаta\C1\cpu5.txt
- C:\РrogramDаta\C1\cpu6.txt
- C:\РrogramDаta\C1\cpu7.txt
- C:\РrogramDаta\C1\cpu8.txt
- C:\РrogramDаta\C1\cpu9.txt
- C:\РrogramDаta\csгss.exe
- C:\РrogramDаta\E\E.exe
- C:\РrogramDаta\C1\cpu3.txt
- C:\РrogramDаta\C\cpu3.txt
- C:\РrogramDаta\X\X.exe
- C:\РrogramDаta\E\cudart64_80.dll
- C:\РrogramDаta\X\libeay32.dll
- C:\РrogramDаta\E\msvcp120.dll
- C:\РrogramDаta\X\msvcp120.dll
- C:\РrogramDаta\X\msvcp140.dll
- C:\РrogramDаta\E\msvcr120.dll
- C:\РrogramDаta\X\msvcr120.dll
- C:\РrogramDаta\X\OpenCL.dll
- C:\РrogramDаta\X\ssleay32.dll
- C:\РrogramDаta\сsrss.exe
- C:\РrogramDаta\E\cudart32_80.dll
- C:\РrogramDаta\C1\cpu23.txt
- C:\РrogramDаta\C1\cpu22.txt
- C:\РrogramDаta\C1\cpu21.txt
- %TEMP%\aut2.tmp
- C:\MSОCachе\2.exe
- C:\MSОCachе\css.scr
- C:\MSОCachе\config.txt
- C:\MSОCachе\cpu.txt
- C:\MSОCachе\svchоst.exe
- C:\MSОCachе\svсhost.exe
- C:\РrogramDаta\C1\cpu1.txt
- C:\РrogramDаta\C\cpu1.txt
- C:\РrogramDаta\C1\cpu10.txt
- C:\РrogramDаta\1.exe
- C:\РrogramDаta\C1\cpu11.txt
- C:\РrogramDаta\C1\cpu13.txt
- C:\РrogramDаta\C1\cpu14.txt
- C:\РrogramDаta\C1\cpu15.txt
- C:\РrogramDаta\C1\cpu16.txt
- C:\РrogramDаta\C1\cpu17.txt
- C:\РrogramDаta\C1\cpu18.txt
- C:\РrogramDаta\C1\cpu19.txt
- C:\РrogramDаta\C1\cpu2.txt
- C:\РrogramDаta\C\cpu2.txt
- C:\РrogramDаta\C1\cpu20.txt
- C:\РrogramDаta\C1\cpu12.txt
- C:\РrogramDаta\X\vcruntime140.dll
- C:\РrogramDаta\X\xmrstak_opencl_backend.dll
Удаляет следующие файлы:
- %TEMP%\aut1.tmp
- %TEMP%\aut2.tmp
Другое:
Ищет следующие окна:
- ClassName: 'EDIT' WindowName: ''
Создает и запускает на исполнение:
- 'C:\MSОCachе\2.exe' -psdkjfАРЫАXBfdsuбх{};12/.][ВЫФdf
- 'C:\РrogramDаta\1.exe' -p12ADFячамвабюЖЮ;;?{}ываDFdsg
- 'C:\MSОCachе\svсhost.exe'
- 'C:\MSОCachе\svchоst.exe'
Запускает на исполнение:
- '<SYSTEM32>\cmd.exe' /c attrib +s +h C:\РrogramDаta
- '<SYSTEM32>\cmd.exe' /c attrib +s +h C:\MSОCachе
- '<SYSTEM32>\attrib.exe' +s +h C:\РrogramDаta
- '<SYSTEM32>\attrib.exe' +s +h C:\MSОCachе
- '<SYSTEM32>\cmd.exe' /c C:\РrogramDаta\1.exe -p12ADFячамвабюЖЮ;;?{}ываDFdsg
- '<SYSTEM32>\cmd.exe' /c C:\MSОCachе\2.exe -psdkjfАРЫАXBfdsuбх{};12/.][ВЫФdf
- '<SYSTEM32>\cmd.exe' /c C:\MSОCachе\svсhost.exe
- '<SYSTEM32>\cmd.exe' /c C:\MSОCachе\svchоst.exe
