Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\35fd.tmp\spider.bat
- <Текущая директория>\leggimi.txt
Удаляет следующие файлы
- %TEMP%\35fd.tmp\spider.bat
Самоперемещается
- из <Полный путь к файлу> в C:\users\utente\pictures\albero\files
Сетевая активность
Подключается к
- 'sites.google.com':443
TCP
- 'sites.google.com':443
UDP
- DNS ASK sites.google.com
Другое
Ищет следующие окна
- ClassName: 'DDEMLMom' WindowName: ''
- ClassName: 'IEFrame' WindowName: ''
- ClassName: 'Static' WindowName: ''
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\35FD.tmp\Spider.bat""
- '<SYSTEM32>\shutdown.exe' -r -t 5 -c "UN MALWER STA ATTACCANDO IL COMPUTER!"
Пытается завершить работу операционной системы Windows.
