Техническая информация
Вредоносные функции
Запускает на исполнение
- '%WINDIR%\syswow64\taskkill.exe' /F /IM adb.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\rus51.1.1a\adb\adb.exe
- %TEMP%\rus51.1.1a\adb\adbwinapi.dll
- %TEMP%\rus51.1.1a\adb\adbwinusbapi.dll
- %TEMP%\rus51.1.1a\rus51\ambar_theme51.apk
- %TEMP%\rus51.1.1a\install.bat
- %TEMP%\rus51.1.1a\readme.txt
- %TEMP%\rus51.1.1a\1250410.bat
- nul
- C:\adb\adb.exe
- C:\adb\adbwinapi.dll
- C:\adb\adbwinusbapi.dll
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
Создает и запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\rus51.1.1a\1250410.bat""' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\rus51.1.1a\1250410.bat""
- '%WINDIR%\syswow64\xcopy.exe' adb\adb.exe C:\adb\ /y /q /c
- '%WINDIR%\syswow64\xcopy.exe' adb\AdbWinApi.dll C:\adb\ /y /q /c
- '%WINDIR%\syswow64\xcopy.exe' adb\AdbWinUsbApi.dll C:\adb\ /y /q /c
