Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- %APPDATA%\microsoft\windows\start menu\programs\startup\autostart.exe
Изменения в файловой системе
Создает следующие файлы
- C:\0jpz.exe
- %CommonProgramFiles%\system\smss.exe
- %CommonProgramFiles%\system\start.bat
Сетевая активность
Подключается к
- '255.255.255.255':80
UDP
- DNS ASK ow##d.name
- DNS ASK av####.tibiajam.com
Другое
Ищет следующие окна
- ClassName: '' WindowName: 'abc'
- ClassName: 'RegEdit_RegEdit' WindowName: ''
Создает и запускает на исполнение
- 'C:\0jpz.exe'
- '%CommonProgramFiles%\system\smss.exe'
- 'C:\0jpz.exe' ' (со скрытым окном)
- '%CommonProgramFiles%\system\smss.exe' ' (со скрытым окном)
- '%WINDIR%\syswow64\regedit.exe' /S "%CommonProgramFiles%\System\start.bat"' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\regedit.exe' /S "%CommonProgramFiles%\System\start.bat"
