Техническая информация
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\25032c17.dll
- nul
Присваивает атрибут 'скрытый' для следующих файлов
- <Текущая директория>\25032c17.dll
Самоудаляется.
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 3000 > Nul & Del "<Полный путь к файлу>"' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\shutdown.exe' /s /t 10
- '<SYSTEM32>\cmd.exe' /C ping 1.1.1.1 -n 1 -w 3000 > Nul & Del "<Полный путь к файлу>"
- '<SYSTEM32>\ping.exe' 1.1.1.1 -n 1 -w 3000
Пытается завершить работу операционной системы Windows.
