Техническая информация
Вредоносные функции
Внедряет код в
следующие системные процессы:
- %WINDIR%\syswow64\rundll32.exe
следующие пользовательские процессы:
- 823.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\nsm399.tmp
- %TEMP%\6806.exe
- %TEMP%\823.exe
- %TEMP%\bm2329.tmp
Удаляет следующие файлы
- %TEMP%\6806.exe
- %TEMP%\823.exe
Другое
Создает и запускает на исполнение
- '%TEMP%\6806.exe'
- '%TEMP%\823.exe'
- '%WINDIR%\syswow64\cmd.exe' /C SYSTEMINFO && SYSTEMINFO && SYSTEMINFO && SYSTEMINFO && SYSTEMINFO && DEL "%TEMP%\6806.exe"' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\rundll32.exe' shell32.dll,Control_RunDLL
- '%WINDIR%\syswow64\cmd.exe' /C SYSTEMINFO && SYSTEMINFO && SYSTEMINFO && SYSTEMINFO && SYSTEMINFO && DEL "%TEMP%\6806.exe"
- '%WINDIR%\syswow64\systeminfo.exe'
