Техническая информация
Вредоносные функции
Для затруднения выявления своего присутствия в системе
изменяет следующие системные настройки:
- Изменяет DNS-сервер на '208.67.222.123'
- Изменяет DNS-сервер на '208.67.220.123'
Завершает или пытается завершить
следующие системные процессы:
- <SYSTEM32>\cmd.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\28e4.tmp\2904.tmp\2914.bat
Удаляет следующие файлы
- %TEMP%\28e4.tmp\2904.tmp\2914.bat
Другое
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "%TEMP%\28E4.tmp\2904.tmp\2914.bat <Полный путь к файлу>"
- '<SYSTEM32>\cmd.exe' /c netsh int show interface
- '<SYSTEM32>\netsh.exe' int show interface
- '<SYSTEM32>\netsh.exe' int ipv4 set dns name="Local Area Connection" static 208.67.222.123 primary validate=no
- '<SYSTEM32>\netsh.exe' int ipv4 add dns name="Local Area Connection" 208.67.220.123 index=2 validate=no
- '<SYSTEM32>\ipconfig.exe' /flushdns
