Техническая информация
Вредоносные функции
Запускает на исполнение
- '%WINDIR%\syswow64\net.exe' stop spooler
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\rarsfx0\32.bat
- %LOCALAPPDATA%\microsoft\windows\wer\reportqueue\noncritical_x86_ba66a5b847c789294786559dd2846b4b7a2862a8_cab_065255cd\dmi54c4.tmp.log.xml
- %TEMP%\dmi54c4.tmp.log.xml
- %TEMP%\{158552b8-bcbc-08bf-a913-75715e46265f}\schinese\set5048.tmp
- %TEMP%\{158552b8-bcbc-08bf-a913-75715e46265f}\schinese\set4f5d.tmp
- %TEMP%\{158552b8-bcbc-08bf-a913-75715e46265f}\schinese\set4e43.tmp
- %TEMP%\{158552b8-bcbc-08bf-a913-75715e46265f}\schinese\set4d78.tmp
- %TEMP%\{158552b8-bcbc-08bf-a913-75715e46265f}\schinese\set4cbb.tmp
- %TEMP%\{158552b8-bcbc-08bf-a913-75715e46265f}\set4b63.tmp
- %TEMP%\{158552b8-bcbc-08bf-a913-75715e46265f}\set4aa7.tmp
- %LOCALAPPDATA%\microsoft\windows\wer\reportqueue\noncritical_x86_ba66a5b847c789294786559dd2846b4b7a2862a8_cab_065255cd\hplj1020.inf
- %TEMP%\{158552b8-bcbc-08bf-a913-75715e46265f}\set49cc.tmp
- %TEMP%\rarsfx0\schinese\sdhp1020.sdd
- %TEMP%\rarsfx0\dyj.rm
- %TEMP%\rarsfx0\hp1020.img
- %TEMP%\rarsfx0\schinese\suhp1020.ent
- %TEMP%\rarsfx0\schinese\zshp1020.chm
- %TEMP%\rarsfx0\schinese\sdhp1020.chm
- %TEMP%\rarsfx0\drv32.cab
- %TEMP%\rarsfx0\schinese\zshp1020s.dll
- %TEMP%\rarsfx0\hplj1020.inf
- %TEMP%\rarsfx0\suhp1020.ver
- %LOCALAPPDATA%\microsoft\windows\wer\reportqueue\noncritical_x86_ba66a5b847c789294786559dd2846b4b7a2862a8_cab_065255cd\report.wer
Удаляет следующие файлы
- %TEMP%\{158552b8-bcbc-08bf-a913-75715e46265f}\hp1020.img
- %TEMP%\{158552b8-bcbc-08bf-a913-75715e46265f}\hplj1020.inf
- %TEMP%\{158552b8-bcbc-08bf-a913-75715e46265f}\schinese\sdhp1020.chm
- %TEMP%\{158552b8-bcbc-08bf-a913-75715e46265f}\schinese\sdhp1020.sdd
- %TEMP%\{158552b8-bcbc-08bf-a913-75715e46265f}\schinese\suhp1020.ent
- %TEMP%\{158552b8-bcbc-08bf-a913-75715e46265f}\schinese\zshp1020.chm
- %TEMP%\{158552b8-bcbc-08bf-a913-75715e46265f}\schinese\zshp1020s.dll
- %TEMP%\{158552b8-bcbc-08bf-a913-75715e46265f}\suhp1020.ver
- %TEMP%\dmi54c4.tmp.log.xml
Перемещает следующие файлы
- %TEMP%\{158552b8-bcbc-08bf-a913-75715e46265f}\set49cc.tmp в %TEMP%\{158552b8-bcbc-08bf-a913-75715e46265f}\suhp1020.ver
- %TEMP%\{158552b8-bcbc-08bf-a913-75715e46265f}\set4aa7.tmp в %TEMP%\{158552b8-bcbc-08bf-a913-75715e46265f}\hp1020.img
- %TEMP%\{158552b8-bcbc-08bf-a913-75715e46265f}\set4b63.tmp в %TEMP%\{158552b8-bcbc-08bf-a913-75715e46265f}\hplj1020.inf
- %TEMP%\{158552b8-bcbc-08bf-a913-75715e46265f}\schinese\set4cbb.tmp в %TEMP%\{158552b8-bcbc-08bf-a913-75715e46265f}\schinese\zshp1020s.dll
- %TEMP%\{158552b8-bcbc-08bf-a913-75715e46265f}\schinese\set4d78.tmp в %TEMP%\{158552b8-bcbc-08bf-a913-75715e46265f}\schinese\sdhp1020.chm
- %TEMP%\{158552b8-bcbc-08bf-a913-75715e46265f}\schinese\set4e43.tmp в %TEMP%\{158552b8-bcbc-08bf-a913-75715e46265f}\schinese\sdhp1020.sdd
- %TEMP%\{158552b8-bcbc-08bf-a913-75715e46265f}\schinese\set4f5d.tmp в %TEMP%\{158552b8-bcbc-08bf-a913-75715e46265f}\schinese\zshp1020.chm
- %TEMP%\{158552b8-bcbc-08bf-a913-75715e46265f}\schinese\set5048.tmp в %TEMP%\{158552b8-bcbc-08bf-a913-75715e46265f}\schinese\suhp1020.ent
Другое
Ищет следующие окна
- ClassName: 'EDIT' WindowName: ''
- ClassName: 'RegEdit_RegEdit' WindowName: ''
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\RarSFX0\32.bat" "
- '%WINDIR%\syswow64\regedit.exe' /s dyj.rm
- '%WINDIR%\syswow64\net1.exe' stop spooler
- '%WINDIR%\syswow64\net.exe' start spooler
- '%WINDIR%\syswow64\net1.exe' start spooler
- '<SYSTEM32>\spoolsv.exe'
- '%WINDIR%\syswow64\rundll32.exe' printui.dll,PrintUIEntry /if /b "▓╞╗Гџ▓┐═В°┬τ┤≥╙Г╗В·" /f "HPLJ1020.INF" /r "IP_192.168.1.247" /m "HP LaserJet 1020" /z
