Техническая информация
Вредоносные функции
Запускает на исполнение
- '%ProgramFiles(x86)%\internet explorer\iexplore.exe' http://www.go###e.com.br
Завершает или пытается завершить
следующие пользовательские процессы:
- firefox.exe
- iexplore.exe
Изменения в файловой системе
Создает следующие файлы
- %LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012023021020230211\index.dat
Изменяет следующие файлы
Сетевая активность
Подключается к
- 'go###e.com.br':80
- 'go###e.com.br':443
TCP
Запросы HTTP GET
- http://www.go###e.com.br/
Другие
- 'go###e.com.br':443
UDP
- DNS ASK ne###midoep.com
- DNS ASK su#####rcadocardoso.com
- DNS ASK go###e.com.br
- DNS ASK microsoft.com
Другое
Изменяет значение AutoConfigURL на 'http://supermercadocardoso.com/sandra/sandra.vai'
Ищет следующие окна
- ClassName: 'Static' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
Создает и запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /K del /q /s /f "C:\Users\%USERNAME%\AppData\Local\Microsoft\Intern~1" & rd /s /q "C:\Users\%USERNAME%\AppData\Local\Microsoft\Intern~1"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /K del /q /s /f "C:\Users\%USERNAME%\AppData\Local\Microsoft\Windows\Tempor~1" & rd /s /q "C:\Users\%USERNAME%\AppData\Local\Microsoft\Windows\Tempor~1"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /K del /q /s /f "C:\Users\%USERNAME%\AppData\Roaming\Microsoft\Windows\Cookies" & rd /s /q "C:\Users\%USERNAME%\AppData\Roaming\Microsoft\Windows\Cookies"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /K del "C:\Users\%USERNAME%\AppData\Roaming\Mozilla\Firefox\profiles.ini" & exit' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /K del /q /s /f "C:\Users\%USERNAME%\AppData\Roaming\Mozilla\Firefox\Profiles" & rd /s /q "C:\Users\%USERNAME%\AppData\Roaming\Mozilla\Firefox\Profiles" & exit' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /K del /q /s /f "C:\Users\%USERNAME%\AppData\Local\Google\Chrome\User Data" & rd /s /q "C:\Users\%USERNAME%\AppData\Local\Google\Chrome\User Data" & exit' (со скрытым окном)
- '%ProgramFiles(x86)%\internet explorer\iexplore.exe' http://www.go###e.com.br' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /K del /q /s /f "C:\Users\%USERNAME%\AppData\Local\Microsoft\Intern~1" & rd /s /q "C:\Users\%USERNAME%\AppData\Local\Microsoft\Intern~1"
- '%WINDIR%\syswow64\cmd.exe' /K del /q /s /f "C:\Users\%USERNAME%\AppData\Local\Microsoft\Windows\Tempor~1" & rd /s /q "C:\Users\%USERNAME%\AppData\Local\Microsoft\Windows\Tempor~1"
- '%WINDIR%\syswow64\cmd.exe' /K del /q /s /f "C:\Users\%USERNAME%\AppData\Roaming\Microsoft\Windows\Cookies" & rd /s /q "C:\Users\%USERNAME%\AppData\Roaming\Microsoft\Windows\Cookies"
- '%WINDIR%\syswow64\cmd.exe' /K del "C:\Users\%USERNAME%\AppData\Roaming\Mozilla\Firefox\profiles.ini" & exit
- '%WINDIR%\syswow64\cmd.exe' /K del /q /s /f "C:\Users\%USERNAME%\AppData\Roaming\Mozilla\Firefox\Profiles" & rd /s /q "C:\Users\%USERNAME%\AppData\Roaming\Mozilla\Firefox\Profiles" & exit
- '%WINDIR%\syswow64\cmd.exe' /K del /q /s /f "C:\Users\%USERNAME%\AppData\Local\Google\Chrome\User Data" & rd /s /q "C:\Users\%USERNAME%\AppData\Local\Google\Chrome\User Data" & exit
