Техническая информация
Вредоносные функции
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c mkdir C:\sling\
- '<SYSTEM32>\cmd.exe' /c cd C:\sling && rundll32 C:\sling\image1.dll activate
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\image1.jpg
- C:\sling\image1.jpg
- %TEMP%\image2 (2).jpg
- C:\sling\image2.jpg
- <Текущая директория>\34e11000
Удаляет следующие файлы
- %TEMP%\image2 (2).jpg
- %TEMP%\image1.jpg
Перемещает следующие файлы
- C:\sling\image1.jpg в C:\sling\image1.dll
- C:\sling\image2.jpg в C:\sling\image2.exe
Подменяет следующие файлы
- <PATH_SAMPLE>.xls
Самоудаляется.
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c mkdir C:\sling\' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c cd C:\sling && rundll32 C:\sling\image1.dll activate' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\rundll32.exe' C:\sling\image1.dll activate
