Техническая информация
Вредоносные функции
Внедряет код в
следующие системные процессы:
- %WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe
Изменения в файловой системе
Создает следующие файлы
- %HOMEPATH%\networkmetersettings.exe
Другое
Создает и запускает на исполнение
- '%HOMEPATH%\networkmetersettings.exe'
- '%WINDIR%\microsoft.net\framework\v2.0.50727\installutil.exe' /logtoconsole=false /logfile= /u "<Полный путь к файлу>"' (со скрытым окном)
- '%HOMEPATH%\networkmetersettings.exe' ' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework\v2.0.50727\installutil.exe' /logtoconsole=false /logfile= /u "%HOMEPATH%\NetworkMeterSettings.EXE"' (со скрытым окном)
- '%APPDATA%\screensnapper\mss cs connectivity service' -o stratum+tcp://us2.litecoinpool.org:3333 -u xdem.1 -p 1' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\microsoft.net\framework\v2.0.50727\installutil.exe' /logtoconsole=false /logfile= /u "<Полный путь к файлу>"
- '%WINDIR%\microsoft.net\framework\v2.0.50727\installutil.exe' /logtoconsole=false /logfile= /u "%HOMEPATH%\NetworkMeterSettings.EXE"
- '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe'
