Техническая информация
Вредоносные функции
Запускает на исполнение
- '%WINDIR%\syswow64\net.exe' stop Spooler
Изменения в файловой системе
Создает следующие файлы
- C:\drmsoft\rc.tmp
- C:\drmsoft\rc\cmap\sc\gbt-h
- C:\drmsoft\rc\cmap\sc\gbt-v
- C:\drmsoft\rc\cmap\sc\gbtpc-euc-h
- C:\drmsoft\rc\cmap\sc\gbtpc-euc-v
- C:\drmsoft\rc\cmap\sc\unigb-ucs2-h
- C:\drmsoft\rc\cmap\sc\unigb-ucs2-v
- C:\drmsoft\rc\cmap\sc\unigb-utf16-h
- C:\drmsoft\rc\cmap\sc\unigb-utf16-v
- C:\drmsoft\rc\cmap\sc\unigb-utf8-v
- C:\drmsoft\rc\cmap\tc\b5-v
- C:\drmsoft\rc\cmap\tc\adobe-cns1-0
- C:\drmsoft\rc\cmap\tc\adobe-cns1-1
- C:\drmsoft\rc\cmap\tc\adobe-cns1-2
- C:\drmsoft\rc\cmap\tc\adobe-cns1-3
- C:\drmsoft\rc\cmap\tc\adobe-cns1-4
- C:\drmsoft\rc\cmap\tc\adobe-cns1-5
- C:\drmsoft\rc\cmap\tc\adobe-cns1-ucs2
- C:\drmsoft\rc\cmap\tc\b5-h
- C:\drmsoft\rc\cmap\sc\gbt-euc-v
- C:\drmsoft\rc\cmap\sc\unigb-utf8-h
- C:\drmsoft\rc\cmap\sc\gbt-euc-h
- C:\drmsoft\rc\cmap\sc\gb-v
- C:\drmsoft\rc\cmap\sc\adobe-gb1-2
- C:\drmsoft\rc\cmap\sc\adobe-gb1-3
- C:\drmsoft\rc\cmap\sc\adobe-gb1-4
- C:\drmsoft\rc\cmap\sc\adobe-gb1-5
- C:\drmsoft\rc\cmap\sc\adobe-gb1-ucs2
- C:\drmsoft\rc\cmap\sc\gb-euc-h
- C:\drmsoft\rc\cmap\sc\gb-euc-v
- C:\drmsoft\rc\cmap\sc\gb-h
- C:\drmsoft\rc\cmap\sc\gbk-euc-h
- C:\drmsoft\rc\cmap\sc\gbpc-euc-ucs2c
- C:\drmsoft\rc\cmap\sc\gbk-euc-ucs2
- C:\drmsoft\rc\cmap\sc\gbk-euc-v
- C:\drmsoft\rc\cmap\sc\gbk2k-h
- C:\drmsoft\rc\cmap\sc\gbk2k-v
- C:\drmsoft\rc\cmap\sc\gbkp-euc-h
- C:\drmsoft\rc\cmap\sc\gbkp-euc-v
- C:\drmsoft\rc\cmap\sc\gbpc-euc-h
- C:\drmsoft\rc\cmap\sc\gbpc-euc-ucs2
- C:\drmsoft\rc\cmap\sc\gbpc-euc-v
- C:\drmsoft\rc\cmap\tc\b5pc-h
- C:\drmsoft\rc\cmap\tc\b5pc-ucs2
- C:\drmsoft\rc\cmap\tc\b5pc-ucs2c
- C:\drmsoft\rc\cmap\tc\hkscs-b5-h
- C:\drmsoft\rc\cmap\tc\hkscs-b5-v
- C:\drmsoft\rc\cmap\tc\unicns-ucs2-h
- C:\drmsoft\rc\cmap\tc\unicns-ucs2-v
- C:\drmsoft\rc\cmap\tc\unicns-utf16-h
- C:\drmsoft\rc\cmap\tc\unicns-utf16-v
- C:\drmsoft\rc\cmap\tc\unicns-utf8-h
- C:\drmsoft\rc\cmap\tc\hkm471-b5-h
- C:\drmsoft\rc\cmap\tc\hkm471-b5-v
- C:\drmsoft\rc\cmap\tc\unicns-utf8-v
- C:\drmsoft\rc\unicodemap\euc-cn.unicodemap
- C:\drmsoft\rc\unicodemap\euc-jp.unicodemap
- C:\drmsoft\rc\unicodemap\gbk.unicodemap
- C:\drmsoft\rc\unicodemap\iso-2022-cn.unicodemap
- C:\drmsoft\rc\unicodemap\iso-2022-jp.unicodemap
- C:\drmsoft\rc\unicodemap\iso-2022-kr.unicodemap
- C:\drmsoft\rc\unicodemap\shift-jis.unicodemap
- C:\drmsoft\rc\unicodemap\big5.unicodemap
- C:\drmsoft\rc\unicodemap\big5ascii.unicodemap
- C:\drmsoft\rc\cmap\tc\hkm314-b5-v
- C:\drmsoft\rc\cmap\tc\hkm314-b5-h
- C:\drmsoft\rc\cmap\tc\hkgccs-b5-v
- C:\drmsoft\rc\cmap\tc\cns-euc-h
- C:\drmsoft\rc\cmap\tc\cns-euc-v
- C:\drmsoft\rc\cmap\tc\cns1-h
- C:\drmsoft\rc\cmap\tc\cns1-v
- C:\drmsoft\rc\cmap\tc\cns2-h
- C:\drmsoft\rc\cmap\tc\cns2-v
- C:\drmsoft\rc\cmap\tc\eten-b5-h
- C:\drmsoft\rc\cmap\tc\eten-b5-ucs2
- C:\drmsoft\rc\cmap\tc\b5pc-v
- C:\drmsoft\rc\cmap\tc\eten-b5-v
- C:\drmsoft\rc\cmap\tc\etenms-b5-v
- C:\drmsoft\rc\cmap\tc\ethk-b5-h
- C:\drmsoft\rc\cmap\tc\ethk-b5-v
- C:\drmsoft\rc\cmap\tc\hkdla-b5-h
- C:\drmsoft\rc\cmap\tc\hkdla-b5-v
- C:\drmsoft\rc\cmap\tc\hkdlb-b5-h
- C:\drmsoft\rc\cmap\tc\hkdlb-b5-v
- C:\drmsoft\rc\cmap\tc\hkgccs-b5-h
- C:\drmsoft\rc\cmap\tc\etenms-b5-h
- C:\drmsoft\rc\cmap\sc\adobe-gb1-1
- C:\drmsoft\pdfview.ocx
- C:\drmsoft\rc\cmap\sc\adobe-gb1-0
- C:\drmsoft\rc\cmap\kr\uniks-utf8-h
- C:\drmsoft\rc\cmap\jp\add-h
- C:\drmsoft\rc\cmap\jp\add-rksj-h
- C:\drmsoft\rc\cmap\jp\add-rksj-v
- C:\drmsoft\rc\cmap\jp\add-v
- C:\drmsoft\rc\cmap\jp\adobe-japan1-0
- C:\drmsoft\rc\cmap\jp\adobe-japan1-1
- C:\drmsoft\rc\cmap\jp\adobe-japan1-2
- C:\drmsoft\rc\cmap\jp\adobe-japan1-3
- C:\drmsoft\rc\cmap\jp\adobe-japan1-5
- C:\drmsoft\rc\cmap\jp\h
- C:\drmsoft\rc\cmap\jp\adobe-japan1-6
- C:\drmsoft\rc\cmap\jp\adobe-japan1-ucs2
- C:\drmsoft\rc\cmap\jp\euc-h
- C:\drmsoft\rc\cmap\jp\euc-v
- C:\drmsoft\rc\cmap\jp\ext-h
- C:\drmsoft\rc\cmap\jp\ext-rksj-h
- C:\drmsoft\rc\cmap\jp\ext-rksj-v
- C:\drmsoft\rc\cmap\jp\ext-v
- C:\drmsoft\rc\cmap\jp\90pv-rksj-v
- C:\drmsoft\rc\cmap\jp\adobe-japan1-4
- C:\drmsoft\rc\cmap\jp\90pv-rksj-ucs2c
- C:\drmsoft\rc\cmap\jp\78-rksj-v
- C:\drmsoft\rc\cidtounicode\adobe-cns1.cidtounicode
- C:\drmsoft\rc\cidtounicode\adobe-gb1.cidtounicode
- C:\drmsoft\rc\cidtounicode\adobe-japan1.cidtounicode
- C:\drmsoft\rc\cidtounicode\adobe-korea1.cidtounicode
- C:\drmsoft\rc\cmap\jp\78-euc-h
- C:\drmsoft\rc\cmap\jp\78-euc-v
- C:\drmsoft\rc\cmap\jp\78-h
- C:\drmsoft\rc\cmap\jp\78-rksj-h
- C:\drmsoft\rc\cmap\jp\78-v
- C:\drmsoft\rc\cmap\jp\90pv-rksj-h
- C:\drmsoft\rc\cmap\jp\78ms-rksj-h
- C:\drmsoft\rc\cmap\jp\78ms-rksj-v
- C:\drmsoft\rc\cmap\jp\83pv-rksj-h
- C:\drmsoft\rc\cmap\jp\90ms-rksj-h
- C:\drmsoft\rc\cmap\jp\90ms-rksj-ucs2
- C:\drmsoft\rc\cmap\jp\90ms-rksj-v
- C:\drmsoft\rc\cmap\jp\90msp-rksj-h
- C:\drmsoft\rc\cmap\jp\90msp-rksj-v
- C:\drmsoft\rc\cmap\jp\90pv-rksj-ucs2
- C:\drmsoft\rc\cmap\jp\hankaku
- C:\drmsoft\rc\cmap\jp\hiragana
- C:\drmsoft\rc\cmap\jp\katakana
- C:\drmsoft\rc\cmap\kr\ksc-h
- C:\drmsoft\rc\cmap\kr\ksc-johab-h
- C:\drmsoft\rc\cmap\kr\ksc-johab-v
- C:\drmsoft\rc\cmap\kr\ksc-v
- C:\drmsoft\rc\cmap\kr\kscms-uhc-h
- C:\drmsoft\rc\cmap\kr\kscms-uhc-hw-h
- C:\drmsoft\rc\cmap\kr\kscms-uhc-hw-v
- C:\drmsoft\rc\cmap\kr\ksc-euc-h
- C:\drmsoft\rc\cmap\kr\ksc-euc-v
- C:\drmsoft\rc\cmap\kr\kscms-uhc-ucs2
- C:\drmsoft\rc\cmap\kr\kscpc-euc-ucs2
- C:\drmsoft\rc\cmap\kr\kscpc-euc-ucs2c
- C:\drmsoft\rc\cmap\kr\kscpc-euc-v
- C:\drmsoft\rc\cmap\kr\uniks-ucs2-h
- C:\drmsoft\rc\cmap\kr\uniks-ucs2-v
- C:\drmsoft\rc\cmap\kr\uniks-utf16-h
- C:\drmsoft\rc\cmap\kr\uniks-utf16-v
- C:\drmsoft\rc\cmap\kr\kscms-uhc-v
- C:\drmsoft\rc\cmap\kr\kscpc-euc-h
- C:\drmsoft\rc\cmap\kr\adobe-korea1-ucs2
- C:\drmsoft\rc\cmap\kr\adobe-korea1-2
- C:\drmsoft\rc\cmap\kr\adobe-korea1-1
- C:\drmsoft\rc\cmap\jp\nwp-v
- C:\drmsoft\rc\cmap\jp\rksj-h
- C:\drmsoft\rc\cmap\jp\rksj-v
- C:\drmsoft\rc\cmap\jp\roman
- C:\drmsoft\rc\cmap\jp\unijis-ucs2-h
- C:\drmsoft\rc\cmap\jp\unijis-ucs2-hw-h
- C:\drmsoft\rc\cmap\jp\unijis-ucs2-hw-v
- C:\drmsoft\rc\cmap\jp\unijis-ucs2-v
- C:\drmsoft\rc\cmap\jp\nwp-h
- C:\drmsoft\rc\cmap\jp\unijis-utf16-h
- C:\drmsoft\rc\cmap\jp\unijis-utf8-h
- C:\drmsoft\rc\cmap\jp\unijis-utf8-v
- C:\drmsoft\rc\cmap\jp\unijispro-ucs2-hw-v
- C:\drmsoft\rc\cmap\jp\unijispro-ucs2-v
- C:\drmsoft\rc\cmap\jp\unijispro-utf8-v
- C:\drmsoft\rc\cmap\jp\v
- C:\drmsoft\rc\cmap\jp\wp-symbol
- C:\drmsoft\rc\cmap\kr\adobe-korea1-0
- C:\drmsoft\rc\cmap\jp\unijis-utf16-v
- C:\drmsoft\rc\cmap\kr\uniks-utf8-v
- %APPDATA%\aaaaaaa\aaaaaaaaa.ini
Другое
Создает и запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c net stop Spooler' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c net stop Spooler
- '%WINDIR%\syswow64\net1.exe' stop Spooler
