Техническая информация
Вредоносные функции
Для затруднения выявления своего присутствия в системе
удаляет теневые копии разделов.
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\vds.exe
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\microsoft\windows\start menu\programs\zsadsadsad\qasdadsdsd.lnk
- %APPDATA%\microsoft\windows\start menu\programs\zsadsadsad\dsffffffdd.lnk
- %APPDATA%\989218291
- %TEMP%\nsh5dba.tmp\system.dll
- %TEMP%\nsm91f3.tmp\system.dll
- %WINDIR%\logs\windowsbackup\wbadmin.0.etl
- D:\readme-warning.txt
Изменяет следующие файлы
- D:\install.log
- <Имя диска съемного носителя>:\archer.avi
Создает файлы с требованием оплатить расшифровку файлов (Trojan.Encoder).
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' ' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\cmd.exe'
- '<SYSTEM32>\wbadmin.exe' delete catalog -quiet
- '<SYSTEM32>\wbengine.exe'
- '<SYSTEM32>\vds.exe'
