Техническая информация
Вредоносные функции
Запускает на исполнение
- '<SYSTEM32>\taskkill.exe' /f /im WiseVector.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\9990.tmp\99a1.tmp\99a2.bat
- nul
- %APPDATA%\run.vbs
- %APPDATA%\jieya.vbs
Удаляет следующие файлы
- %APPDATA%\run.vbs
- %APPDATA%\jieya.vbs
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
Создает и запускает на исполнение
- '<SYSTEM32>\wscript.exe' "%APPDATA%\run.vbs"
- '<SYSTEM32>\wscript.exe' "%APPDATA%\jieya.VBS"
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "%TEMP%\9990.tmp\99A1.tmp\99A2.bat <Полный путь к файлу>"
- '<SYSTEM32>\bcdedit.exe'
- '<SYSTEM32>\tasklist.exe'
- '<SYSTEM32>\find.exe' /i "WiseVector.exe"
- '<SYSTEM32>\find.exe' /i "360tray.exe"
- '<SYSTEM32>\certutil.exe' -f -decode <Полный путь к файлу> %APPDATA%\virus.zip
- '<SYSTEM32>\ping.exe' -n 2 172.168
