Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- %WINDIR%\win.ini
Вредоносные функции
Внедряет код в
следующие пользовательские процессы:
- notepad.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\evclab17thumb.gif
- %TEMP%\motu.dll
- %TEMP%\antediluvian
- %TEMP%\sortby\number\sa\noheader\poppler-utils
- %TEMP%\sortby\number\sa\noheader\storeadm.exe
- %TEMP%\sortby\number\sa\noheader\spinner-32-06.png
- %TEMP%\sortby\number\sa\noheader\dialog.xml
- %TEMP%\sortby\number\sa\noheader\dispsink.zip
- %TEMP%\sortby\number\sa\noheader\odcolwhatsnew2k308.gif
- %TEMP%\sortby\number\sa\noheader\vsmsvr.exe
- %TEMP%\sortby\number\sa\noheader\libsoftokn3.chk
- %TEMP%\sortby\number\sa\noheader\org.gtk.settings.emojichooser.gschema.xml
- %TEMP%\sortby\number\sa\noheader\dcomtec02.gif
- %TEMP%\sortby\number\sa\noheader\aspnetregbrowsers.exe
- %TEMP%\shotinfo.cs
- %TEMP%\libcamel-1.2-61amd64.shlibs
- %TEMP%\bnx2-rv2p-09-4.6.15.fw
- %TEMP%\microsoftxsldebugproxy.exe
- %TEMP%\nsg47d9.tmp\system.dll
- %TEMP%\notepad.exe
Другое
Создает и запускает на исполнение
- '%TEMP%\notepad.exe'
