Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- %WINDIR%\win.ini
- %APPDATA%\microsoft\windows\start menu\programs\startup\bit2c0f.tmp
Вредоносные функции
Внедряет код в
следующие системные процессы:
- %WINDIR%\syswow64\cmd.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\local-1034664957asrefdimension2.gif
- %TEMP%\tbri.bmp
- %TEMP%\ieexecremote.dll
- %TEMP%\disco.exe
- %TEMP%\modula3d.png
- %TEMP%\org.gnome.shellsearchprovider.xml
- %TEMP%\handicraft
- %TEMP%\resentences.exe
- %TEMP%\bannockborax.dll
- %APPDATA%\adobe\headlights\bit22b8.tmp
- %TEMP%\1cd943d6.lnk
- %APPDATA%\des\logs.dat
Присваивает атрибут 'скрытый' для следующих файлов
- %APPDATA%\adobe\headlights\bit22b8.tmp
- %APPDATA%\microsoft\windows\start menu\programs\startup\bit2c0f.tmp
- %APPDATA%\des\logs.dat
Перемещает следующие файлы
- %APPDATA%\adobe\headlights\bit22b8.tmp в %APPDATA%\adobe\headlights\tcmsetup.exe
Сетевая активность
Подключается к
- 'in##.warii.club':2707
UDP
- DNS ASK in##.warii.club
Другое
Создает и запускает на исполнение
- '%TEMP%\resentences.exe'
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe'
