Техническая информация
Вредоносные функции:
Внедряет код в
следующие системные процессы:
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\vbc.exe
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\aut1.tmp
- %TEMP%\xd
- <Полный путь к файлу>:Zone.Identifier
- %APPDATA%\71047.exe
- %APPDATA%\71047.exe:Zone.Identifier
- %TEMP%\aut2.tmp
- %TEMP%\dw.log
- %TEMP%\223F9.dmp
Удаляет следующие файлы:
- %TEMP%\aut1.tmp
- %TEMP%\aut2.tmp
Другое:
Создает и запускает на исполнение:
- '%APPDATA%\71047.exe'
Запускает на исполнение:
- '%WINDIR%\Microsoft.NET\Framework\v4.0.30319\vbc.exe'
- '%CommonProgramFiles%\Microsoft Shared\DW\DW20.EXE' -x -s 368
