Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- %HOMEPATH%\KeyLogger.exe
Запускает на исполнение:
- <SYSTEM32>\rundll32.exe user32, SwapMouseButton
- <SYSTEM32>\cmd.exe /c bat.bat
Изменения в файловой системе:
Создает следующие файлы:
- <Текущая директория>\YDQERF.GTH
- <Текущая директория>\BFREQD.COB
- %HOMEPATH%\KeyLogger.exe
- <Текущая директория>\UZNAXC.DQE
- %HOMEPATH%\Log.txt
- <Текущая директория>\XANZUY.XSF
- <Текущая директория>\OKYLZM.FBP
- <Текущая директория>\ATMNSU.FOP
- <Текущая директория>\bat.bat
- <Текущая директория>\key.reg
- <Текущая директория>\KWJVIU.TOB
- <Текущая директория>\UEMUOC.DQE
- <Текущая директория>\BNZMYL.SFR
- <Текущая директория>\GPPHZA.SKL
Присваивает атрибут 'скрытый' для следующих файлов:
- %HOMEPATH%\KeyLogger.exe
