Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\attrib.exe' -R -a -S -h <DRIVERS>\Etc\hoSts
- '<SYSTEM32>\cacls.exe' <DRIVERS>\eTc\hoSts /g everyone:f
- '<SYSTEM32>\cacls.exe' <DRIVERS>\etc\hosts /g everyone:r
- '<SYSTEM32>\attrib.exe' +r +a +s +h <DRIVERS>\etc\hosts
- '<SYSTEM32>\reg.exe' add "hKEY_cURRENt_USER\SOFtWaRE\MicROSOFt\WiNdOWS\cuRRENtVERSiON\iNtERNEt SEttiNgS" /v "DNScachEtiMEOut" /t "REG_DWORD" /d "0" /F
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\1.tmp\nwe111111.bat" "
- '<SYSTEM32>\taskkill.exe' /F /IM conime.exe
- '<SYSTEM32>\reg.exe' add "hKEY_cURRENt_USER\SOFtWaRE\MicROSOFt\WiNdOWS\cuRRENtVERSiON\iNtERNEt SEttiNgS" /v "SERvERiNFOtiMEOut" /t "REG_DWORD" /d "0" /F
Изменения в файловой системе:
Создает следующие файлы:
- <Текущая директория>\ThunderPlatform.exe
- %TEMP%\1.tmp\nwe111111.bat
Удаляет следующие файлы:
- %TEMP%\1.tmp\nwe111111.bat
- <Текущая директория>\ThunderPlatform.exe
- <DRIVERS>\etc\hosts
Подменяет файл HOSTS.
Другое:
Ищет следующие окна:
- ClassName: '' WindowName: ''
