Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\taskkill.exe' /f /im GoogleUpdateHelper.msi
- '<SYSTEM32>\taskkill.exe' /f /im GoogleUpdateBroker.exe
- '<SYSTEM32>\taskkill.exe' /f /im GoogleUpdateSetup.exe
- '<SYSTEM32>\taskkill.exe' /f /im GoogleUpdateOnDemand.exe
- '<SYSTEM32>\taskkill.exe' /f /im GoogleUpdate.exe
- '<SYSTEM32>\taskkill.exe' /f /im iexplore.exe /T
- '<SYSTEM32>\cmd.exe' /c ""<SYSTEM32>\upd\inj.bat" "
- '<SYSTEM32>\taskkill.exe' /f /im chrome.exe /T
- '<SYSTEM32>\wscript.exe' "<SYSTEM32>\upd\ie.vbs"
Завершает или пытается завершить
следующие пользовательские процессы:
- chrome.exe
- iexplore.exe
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\upd\chrome.exe
- <SYSTEM32>\upd\Opera.vbs
- <SYSTEM32>\upd\safari.vbs
- %ALLUSERSPROFILE%\Desktop\Internet Explorer.lnk
- <SYSTEM32>\upd\zhopras.cpl
- <SYSTEM32>\upd\ie.vbs
- <SYSTEM32>\upd\inj.bat
- <SYSTEM32>\upd\counter.bat
- <SYSTEM32>\upd\desktop.dll
- <SYSTEM32>\upd\fire.vbs
- <SYSTEM32>\upd\chrome.vbs
Другое:
Ищет следующие окна:
- ClassName: '' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''
