Техническая информация
Вредоносные функции
Завершает или пытается завершить
следующие системные процессы:
- <SYSTEM32>\wlrmdr.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\1\fb9d.bat
- %LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012022080920220810\index.dat
Удаляет следующие файлы
- %TEMP%\1\fb9d.bat
Изменяет следующие файлы
Сетевая активность
Подключается к
- 'ak#.li':80
TCP
Запросы HTTP GET
- http://ak#.li/pics/anne.jpg
- http://ak#.li/js/parking.2.94.0.js
- http://ak#.li/favicon.ico
UDP
- DNS ASK ak#.li
Другое
Ищет следующие окна
- ClassName: 'DDEMLMom' WindowName: ''
- ClassName: 'IEFrame' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
- ClassName: 'Static' WindowName: ''
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "%TEMP%\1\FB9D.bat <Полный путь к файлу>"
- '<SYSTEM32>\msg.exe' * Hacked 10
- '<SYSTEM32>\msg.exe' * Hacked 20
- '<SYSTEM32>\msg.exe' * Hacked 30
- '<SYSTEM32>\msg.exe' * Hacked 40
- '<SYSTEM32>\msg.exe' * Hacked 50
- '<SYSTEM32>\msg.exe' * Hacked 60
- '<SYSTEM32>\msg.exe' * Hacked 70
- '<SYSTEM32>\msg.exe' * Hacked 80
- '<SYSTEM32>\msg.exe' * Hacked 90
- '<SYSTEM32>\msg.exe' * Hacked 100
- '<SYSTEM32>\shutdown.exe' -s -t 20 -c " You are Hacked i fuck you bitch!"
Пытается завершить работу операционной системы Windows.
