Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\net.exe' stop Spooler
Изменения в файловой системе:
Создает следующие файлы:
- C:\drmsoft\rc.tmp
- C:\drmsoft\rc\cmap\SC\GBT-EUC-V
- C:\drmsoft\rc\cmap\SC\GBT-H
- C:\drmsoft\rc\cmap\SC\GBT-V
- C:\drmsoft\rc\cmap\SC\GBTpc-EUC-H
- C:\drmsoft\rc\cmap\SC\GBTpc-EUC-V
- C:\drmsoft\rc\cmap\SC\UniGB-UCS2-H
- C:\drmsoft\rc\cmap\SC\UniGB-UCS2-V
- C:\drmsoft\rc\cmap\SC\UniGB-UTF16-H
- C:\drmsoft\rc\cmap\SC\UniGB-UTF8-H
- C:\drmsoft\rc\cmap\TC\B5-H
- C:\drmsoft\rc\cmap\SC\UniGB-UTF8-V
- C:\drmsoft\rc\cmap\TC\Adobe-CNS1-0
- C:\drmsoft\rc\cmap\TC\Adobe-CNS1-1
- C:\drmsoft\rc\cmap\TC\Adobe-CNS1-2
- C:\drmsoft\rc\cmap\TC\Adobe-CNS1-3
- C:\drmsoft\rc\cmap\TC\Adobe-CNS1-4
- C:\drmsoft\rc\cmap\TC\Adobe-CNS1-5
- C:\drmsoft\rc\cmap\TC\Adobe-CNS1-UCS2
- C:\drmsoft\rc\cmap\SC\GBT-EUC-H
- C:\drmsoft\rc\cmap\SC\UniGB-UTF16-V
- C:\drmsoft\rc\cmap\SC\GBpc-EUC-V
- C:\drmsoft\rc\cmap\SC\GB-H
- C:\drmsoft\rc\cmap\SC\Adobe-GB1-1
- C:\drmsoft\rc\cmap\SC\Adobe-GB1-2
- C:\drmsoft\rc\cmap\SC\Adobe-GB1-3
- C:\drmsoft\rc\cmap\SC\Adobe-GB1-4
- C:\drmsoft\rc\cmap\SC\Adobe-GB1-5
- C:\drmsoft\rc\cmap\SC\Adobe-GB1-UCS2
- C:\drmsoft\rc\cmap\SC\GB-EUC-H
- C:\drmsoft\rc\cmap\SC\GB-EUC-V
- C:\drmsoft\rc\cmap\SC\GB-V
- C:\drmsoft\rc\cmap\SC\GBpc-EUC-UCS2
- C:\drmsoft\rc\cmap\SC\GBK-EUC-H
- C:\drmsoft\rc\cmap\SC\GBK-EUC-UCS2
- C:\drmsoft\rc\cmap\SC\GBK-EUC-V
- C:\drmsoft\rc\cmap\SC\GBK2K-H
- C:\drmsoft\rc\cmap\SC\GBK2K-V
- C:\drmsoft\rc\cmap\SC\GBKp-EUC-H
- C:\drmsoft\rc\cmap\SC\GBKp-EUC-V
- C:\drmsoft\rc\cmap\SC\GBpc-EUC-H
- C:\drmsoft\rc\cmap\SC\GBpc-EUC-UCS2C
- C:\drmsoft\rc\cmap\TC\B5-V
- C:\drmsoft\rc\cmap\TC\B5pc-H
- C:\drmsoft\rc\cmap\TC\B5pc-UCS2
- C:\drmsoft\rc\cmap\TC\HKm471-B5-V
- C:\drmsoft\rc\cmap\TC\HKscs-B5-H
- C:\drmsoft\rc\cmap\TC\HKscs-B5-V
- C:\drmsoft\rc\cmap\TC\UniCNS-UCS2-H
- C:\drmsoft\rc\cmap\TC\UniCNS-UCS2-V
- C:\drmsoft\rc\cmap\TC\UniCNS-UTF16-H
- C:\drmsoft\rc\cmap\TC\UniCNS-UTF16-V
- C:\drmsoft\rc\cmap\TC\HKm314-B5-V
- C:\drmsoft\rc\cmap\TC\HKm471-B5-H
- C:\drmsoft\rc\cmap\TC\UniCNS-UTF8-H
- C:\drmsoft\rc\UnicodeMap\Big5ascii.unicodeMap
- C:\drmsoft\rc\UnicodeMap\EUC-CN.unicodeMap
- C:\drmsoft\rc\UnicodeMap\EUC-JP.unicodeMap
- C:\drmsoft\rc\UnicodeMap\GBK.unicodeMap
- C:\drmsoft\rc\UnicodeMap\ISO-2022-CN.unicodeMap
- C:\drmsoft\rc\UnicodeMap\ISO-2022-JP.unicodeMap
- C:\drmsoft\rc\UnicodeMap\ISO-2022-KR.unicodeMap
- C:\drmsoft\rc\cmap\TC\UniCNS-UTF8-V
- C:\drmsoft\rc\UnicodeMap\Big5.unicodeMap
- C:\drmsoft\rc\cmap\TC\HKm314-B5-H
- C:\drmsoft\rc\cmap\TC\HKgccs-B5-V
- C:\drmsoft\rc\cmap\TC\HKgccs-B5-H
- C:\drmsoft\rc\cmap\TC\B5pc-V
- C:\drmsoft\rc\cmap\TC\CNS-EUC-H
- C:\drmsoft\rc\cmap\TC\CNS-EUC-V
- C:\drmsoft\rc\cmap\TC\CNS1-H
- C:\drmsoft\rc\cmap\TC\CNS1-V
- C:\drmsoft\rc\cmap\TC\CNS2-H
- C:\drmsoft\rc\cmap\TC\CNS2-V
- C:\drmsoft\rc\cmap\TC\ETen-B5-H
- C:\drmsoft\rc\cmap\TC\B5pc-UCS2C
- C:\drmsoft\rc\cmap\TC\ETen-B5-UCS2
- C:\drmsoft\rc\cmap\TC\ETenms-B5-H
- C:\drmsoft\rc\cmap\TC\ETenms-B5-V
- C:\drmsoft\rc\cmap\TC\ETHK-B5-H
- C:\drmsoft\rc\cmap\TC\ETHK-B5-V
- C:\drmsoft\rc\cmap\TC\HKdla-B5-H
- C:\drmsoft\rc\cmap\TC\HKdla-B5-V
- C:\drmsoft\rc\cmap\TC\HKdlb-B5-H
- C:\drmsoft\rc\cmap\TC\HKdlb-B5-V
- C:\drmsoft\rc\cmap\TC\ETen-B5-V
- C:\drmsoft\rc\cmap\SC\Adobe-GB1-0
- C:\drmsoft\rc\UnicodeMap\Shift-JIS.unicodeMap
- C:\drmsoft\rc\cmap\KR\UniKS-UTF8-V
- C:\drmsoft\rc\cmap\KR\UniKS-UTF16-V
- C:\drmsoft\rc\cmap\JP\90pv-RKSJ-V
- C:\drmsoft\rc\cmap\JP\Add-H
- C:\drmsoft\rc\cmap\JP\Add-RKSJ-H
- C:\drmsoft\rc\cmap\JP\Add-RKSJ-V
- C:\drmsoft\rc\cmap\JP\Add-V
- C:\drmsoft\rc\cmap\JP\Adobe-Japan1-0
- C:\drmsoft\rc\cmap\JP\Adobe-Japan1-1
- C:\drmsoft\rc\cmap\JP\Adobe-Japan1-2
- C:\drmsoft\rc\cmap\JP\Adobe-Japan1-4
- C:\drmsoft\rc\cmap\JP\Ext-V
- C:\drmsoft\rc\cmap\JP\Adobe-Japan1-5
- C:\drmsoft\rc\cmap\JP\Adobe-Japan1-6
- C:\drmsoft\rc\cmap\JP\Adobe-Japan1-UCS2
- C:\drmsoft\rc\cmap\JP\EUC-H
- C:\drmsoft\rc\cmap\JP\EUC-V
- C:\drmsoft\rc\cmap\JP\Ext-H
- C:\drmsoft\rc\cmap\JP\Ext-RKSJ-H
- C:\drmsoft\rc\cmap\JP\Ext-RKSJ-V
- C:\drmsoft\rc\cmap\JP\90pv-RKSJ-UCS2C
- C:\drmsoft\rc\cmap\JP\Adobe-Japan1-3
- C:\drmsoft\rc\cmap\JP\90pv-RKSJ-UCS2
- C:\drmsoft\rc\cmap\JP\78-RKSJ-H
- C:\drmsoft\PDFView.ocx
- C:\drmsoft\rc\CIDtoUnicode\Adobe-CNS1.cidToUnicode
- C:\drmsoft\rc\CIDtoUnicode\Adobe-GB1.cidToUnicode
- C:\drmsoft\rc\CIDtoUnicode\Adobe-Japan1.cidToUnicode
- C:\drmsoft\rc\CIDtoUnicode\Adobe-Korea1.cidToUnicode
- C:\drmsoft\rc\cmap\JP\78-EUC-H
- C:\drmsoft\rc\cmap\JP\78-EUC-V
- C:\drmsoft\rc\cmap\JP\78-H
- C:\drmsoft\rc\cmap\JP\78-RKSJ-V
- C:\drmsoft\rc\cmap\JP\90msp-RKSJ-V
- C:\drmsoft\rc\cmap\JP\78-V
- C:\drmsoft\rc\cmap\JP\78ms-RKSJ-H
- C:\drmsoft\rc\cmap\JP\78ms-RKSJ-V
- C:\drmsoft\rc\cmap\JP\83pv-RKSJ-H
- C:\drmsoft\rc\cmap\JP\90ms-RKSJ-H
- C:\drmsoft\rc\cmap\JP\90ms-RKSJ-UCS2
- C:\drmsoft\rc\cmap\JP\90ms-RKSJ-V
- C:\drmsoft\rc\cmap\JP\90msp-RKSJ-H
- C:\drmsoft\rc\cmap\JP\90pv-RKSJ-H
- C:\drmsoft\rc\cmap\JP\H
- C:\drmsoft\rc\cmap\JP\Hankaku
- C:\drmsoft\rc\cmap\JP\Hiragana
- C:\drmsoft\rc\cmap\KR\KSC-EUC-V
- C:\drmsoft\rc\cmap\KR\KSC-H
- C:\drmsoft\rc\cmap\KR\KSC-Johab-H
- C:\drmsoft\rc\cmap\KR\KSC-Johab-V
- C:\drmsoft\rc\cmap\KR\KSC-V
- C:\drmsoft\rc\cmap\KR\KSCms-UHC-H
- C:\drmsoft\rc\cmap\KR\KSCms-UHC-HW-H
- C:\drmsoft\rc\cmap\KR\Adobe-Korea1-UCS2
- C:\drmsoft\rc\cmap\KR\KSC-EUC-H
- C:\drmsoft\rc\cmap\KR\KSCms-UHC-HW-V
- C:\drmsoft\rc\cmap\KR\KSCpc-EUC-H
- C:\drmsoft\rc\cmap\KR\KSCpc-EUC-UCS2
- C:\drmsoft\rc\cmap\KR\KSCpc-EUC-UCS2C
- C:\drmsoft\rc\cmap\KR\KSCpc-EUC-V
- C:\drmsoft\rc\cmap\KR\UniKS-UCS2-H
- C:\drmsoft\rc\cmap\KR\UniKS-UCS2-V
- C:\drmsoft\rc\cmap\KR\UniKS-UTF16-H
- C:\drmsoft\rc\cmap\KR\KSCms-UHC-UCS2
- C:\drmsoft\rc\cmap\KR\KSCms-UHC-V
- C:\drmsoft\rc\cmap\KR\Adobe-Korea1-2
- C:\drmsoft\rc\cmap\KR\Adobe-Korea1-1
- C:\drmsoft\rc\cmap\KR\Adobe-Korea1-0
- C:\drmsoft\rc\cmap\JP\NWP-H
- C:\drmsoft\rc\cmap\JP\NWP-V
- C:\drmsoft\rc\cmap\JP\RKSJ-H
- C:\drmsoft\rc\cmap\JP\RKSJ-V
- C:\drmsoft\rc\cmap\JP\Roman
- C:\drmsoft\rc\cmap\JP\UniJIS-UCS2-H
- C:\drmsoft\rc\cmap\JP\UniJIS-UCS2-HW-H
- C:\drmsoft\rc\cmap\JP\UniJIS-UCS2-HW-V
- C:\drmsoft\rc\cmap\JP\Katakana
- C:\drmsoft\rc\cmap\JP\UniJIS-UCS2-V
- C:\drmsoft\rc\cmap\JP\UniJIS-UTF16-V
- C:\drmsoft\rc\cmap\JP\UniJIS-UTF8-H
- C:\drmsoft\rc\cmap\JP\UniJIS-UTF8-V
- C:\drmsoft\rc\cmap\JP\UniJISPro-UCS2-HW-V
- C:\drmsoft\rc\cmap\JP\UniJISPro-UCS2-V
- C:\drmsoft\rc\cmap\JP\UniJISPro-UTF8-V
- C:\drmsoft\rc\cmap\JP\V
- C:\drmsoft\rc\cmap\JP\WP-Symbol
- C:\drmsoft\rc\cmap\JP\UniJIS-UTF16-H
- C:\drmsoft\rc\cmap\KR\UniKS-UTF8-H
- %APPDATA%\aaaaaaa\aaaaaaaaa.ini
Другое:
Запускает на исполнение:
- '<SYSTEM32>\cmd.exe' /c net stop Spooler
- '<SYSTEM32>\net1.exe' stop Spooler
