Техническая информация
Вредоносные функции
Завершает или пытается завершить
следующие системные процессы:
- <SYSTEM32>\cmd.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\ba1b.tmp\clean.bat
Удаляет следующие файлы
- %TEMP%\ba1b.tmp\clean.bat
Самоудаляется.
Другое
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "%TEMP%\BA1B.tmp\clean.bat "<Полный путь к файлу>""
- '<SYSTEM32>\xcopy.exe' "%ProgramFiles%\jipin\hao123JuziBrowser\*.*" "C:\Users\Administrator\AppData\Roaming\JuziBrowser\User_Data\Default"
- '<SYSTEM32>\xcopy.exe' "%ProgramFiles%\jipin\bd\*.*" "C:\Users\Administrator\AppData\Roaming\Baidu\BaiduBrowser\user_data\default\bookmark"
- '<SYSTEM32>\xcopy.exe' "%ProgramFiles%\jipin\TheWorld6\*.*" "C:\Users\Administrator\AppData\Local\TheWorld6\User Data\Default"
- '<SYSTEM32>\xcopy.exe' "%ProgramFiles%\jipin\liebao\*.*" "C:\Users\Administrator\AppData\Local\liebao\User Data\Default"
- '<SYSTEM32>\xcopy.exe' "%ProgramFiles%\jipin\Google\*.*" "C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default"
- '<SYSTEM32>\xcopy.exe' "%ProgramFiles%\jipin\yy\*.*" "C:\Users\Administrator\AppData\Local\YYExplorer\User Data\Default"
- '<SYSTEM32>\xcopy.exe' "%ProgramFiles%\jipin\qq\*.*" "C:\Users\Administrator\AppData\Local\Tencent\QQBrowser\User Data\Default"
- '<SYSTEM32>\xcopy.exe' "%ProgramFiles%\jipin\uc\*.*" "C:\Users\Administrator\AppData\Local\UCBrowser\User Data\Default"
- '<SYSTEM32>\xcopy.exe' "%ProgramFiles%\jipin\2345\*.*" "C:\Users\Administrator\AppData\Local\2345chrome\User Data\Default"
- '<SYSTEM32>\xcopy.exe' "%ProgramFiles%\jipin\2345\*.*" "C:\Users\Administrator\AppData\Local\2345Explorer\User Data\Default"
- '<SYSTEM32>\xcopy.exe' "%ProgramFiles%\jipin\360chrome\*.*" "C:\Users\Administrator\Local Settings\Application Data\360Chrome\Chrome\User Data\Default"
- '<SYSTEM32>\xcopy.exe' "%ProgramFiles%\jipin\3602\*.*" "C:\Users\Administrator\AppData\Roaming\360se6\User Data\Default"
- '<SYSTEM32>\xcopy.exe' "%ProgramFiles%\jipin\360\*.*" "C:\Users\Administrator\AppData\Roaming\360se6\apps\data\users\default"
- '<SYSTEM32>\xcopy.exe' "%ProgramFiles%\jipin\lnk\*.*" "C:\Users\Administrator\Favorites\Links\"
- '<SYSTEM32>\xcopy.exe' "%ProgramFiles%\jipin\lnk\*.*" "C:\Users\Administrator\Favorites\"
- '<SYSTEM32>\xcopy.exe' "%ProgramFiles%\jipin\Opera\*.*" "C:\Users\Administrator\AppData\Roaming\Opera Software\Opera Stable"
- '<SYSTEM32>\xcopy.exe' "%ProgramFiles%\jipin\SogouExplorer\*.*" "C:\Users\Administrator\AppData\Roaming\SogouExplorer"
