Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- %TEMP%\wget.exe -O %TEMP%\2.EXE http://fp######ad.macromedia.com/get/flashplayer/current/licensing/win/install_flash_player_11_active_x_32bit.exe
Запускает на исполнение:
- <SYSTEM32>\taskkill.exe /F /IM firefox.exe
- <SYSTEM32>\taskkill.exe /F /IM safari.exe
- <SYSTEM32>\taskkill.exe /F /IM Opera.exe
- <SYSTEM32>\taskkill.exe /F /IM iexplore.exe
- <SYSTEM32>\wbem\wmic.exe os get Caption
- <SYSTEM32>\cmd.exe /c ""%TEMP%\Flash Fix.bat""
- <SYSTEM32>\taskkill.exe /F /IM chrome.exe
- <SYSTEM32>\find.exe "Windows"
Завершает или пытается завершить
следующие пользовательские процессы:
- iexplore.exe
- opera.exe
- chrome.exe
- firefox.exe
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\wbem\AutoRecover\C8463ECBE33BC240263A0B094E46D510.mof
- %TEMP%\tmp2.tmp
- <SYSTEM32>\wbem\AutoRecover\23BDE61F1F4FACE17E9B0C01F2A1FD9B.mof
- %TEMP%\tmp3.tmp
- %TEMP%\Flash Fix.bat
- %TEMP%\wget.exe
- %TEMP%\tmp1.tmp
- %TEMP%\1.txt
Удаляет следующие файлы:
- %TEMP%\tmp3.tmp
- %TEMP%\tmp2.tmp
- %TEMP%\tmp1.tmp
Сетевая активность:
UDP:
- DNS ASK fp######ad.macromedia.com
Другое:
Ищет следующие окна:
- ClassName: '' WindowName: ''
