Техническая информация
Вредоносные функции
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\rundll32.exe' shell32.dll,ShellExec_RunDLL C:\Maliciousfiles\emailtools\shortcutt.lnk
Изменения в файловой системе
Создает следующие файлы
- C:\temp\commandd&control.txt
- C:\temp\controll.exe
- C:\temp\dnss.com
- C:\temp\servicess.exe
- C:\temp\googservicess.exe
- C:\temp\nntpp.exe
- C:\temp\test11.exe
- C:\temp\regedit.exe
- C:\temp\write.exe
- C:\temp\winhlp32.exe
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\rundll32.exe' shell32.dll,ShellExec_RunDLL C:\Maliciousfiles\emailtools\shortcutt.lnk' (со скрытым окном)
