Техническая информация
Вредоносные функции
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\rundll32.exe' shell32.dll,ShellExec_RunDLL C:\Maliciousfiles\emailtools\shortcut.lnk
- '%CommonProgramFiles%\Microsoft Shared\DW\DW20.EXE' -x -s 1528
Изменения в файловой системе
Создает следующие файлы
- C:\temp\command&control.txt
- C:\temp\control.exe
- C:\temp\dns.com
- C:\temp\services.exe
- C:\temp\googservices.exe
- C:\temp\nntp.exe
- C:\temp\test.exe
- C:\temp\regedit.exe
- C:\temp\write.exe
- C:\temp\winhlp32.exe
- %TEMP%\1095423.cvr
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\rundll32.exe' shell32.dll,ShellExec_RunDLL C:\Maliciousfiles\emailtools\shortcut.lnk' (со скрытым окном)
