Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\systems
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\windows nt\svchosts.exe
- %TEMP%\dcqhsbvp2ogx.bat
- nul
- %TEMP%\fbjx2umx2kii.bat
- %TEMP%\0z1vsorurjuo.bat
- %TEMP%\njqnxnkkp2ob.bat
- %TEMP%\nmdoejqervp7.bat
Присваивает атрибут 'скрытый' для следующих файлов
- <Полный путь к файлу>
- %APPDATA%\windows nt\svchosts.exe
Другое
Создает и запускает на исполнение
- '%APPDATA%\windows nt\svchosts.exe'
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\Dcqhsbvp2ogX.bat" "' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\fBJx2UMx2kii.bat" "' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\0Z1VSoRUrJuO.bat" "' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\NjqNxnKkp2Ob.bat" "' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\NMdOEjQErVp7.bat" "' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\mWpViVZlYGDt.bat" "' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\schtasks.exe' /create /tn "Systems" /sc ONLOGON /tr "<Полный путь к файлу>" /rl HIGHEST /f
- '<SYSTEM32>\schtasks.exe' /create /tn "Systems" /sc ONLOGON /tr "%APPDATA%\Windows NT\svchosts.exe" /rl HIGHEST /f
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\Dcqhsbvp2ogX.bat" "
- '<SYSTEM32>\chcp.com' 65001
- '<SYSTEM32>\ping.exe' -n 10 localhost
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\fBJx2UMx2kii.bat" "
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\0Z1VSoRUrJuO.bat" "
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\NjqNxnKkp2Ob.bat" "
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\NMdOEjQErVp7.bat" "
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\mWpViVZlYGDt.bat" "
