Техническая информация
Вредоносные функции
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\calc.exe'
Изменения в файловой системе
Создает следующие файлы
- %LOCALAPPDATA%\microsoft\forms\frmdata64.dat
- %TEMP%\outlook logging\firstrun.log
- %WINDIR%\inf\outlook\outlperf.h
- %WINDIR%\inf\outlook\0009\outlperf.ini
Другое
Ищет следующие окна
- ClassName: 'mspim_wnd32' WindowName: 'Microsoft Outlook'
- ClassName: 'rencat' WindowName: ''
Создает и запускает на исполнение
- '<SYSTEM32>\notepad.exe' ' (со скрытым окном)
- '<SYSTEM32>\calc.exe' ' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' ' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\notepad.exe'
- '%ProgramFiles%\microsoft office\office14\outlook.exe' -Embedding
- '<SYSTEM32>\cmd.exe'
