Техническая информация
Вредоносные функции
Внедряет код в
следующие системные процессы:
- %WINDIR%\microsoft.net\framework\v4.0.30319\applaunch.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\ixp000.tmp\z4160108.exe
- %TEMP%\ixp000.tmp\w0658211.exe
- %TEMP%\ixp001.tmp\z9777196.exe
- %TEMP%\ixp001.tmp\u3184851.exe
- %TEMP%\ixp002.tmp\z9614641.exe
- %TEMP%\ixp002.tmp\t0113311.exe
- %TEMP%\ixp003.tmp\z2192546.exe
- %TEMP%\ixp003.tmp\s9840462.exe
- %TEMP%\ixp004.tmp\q2090120.exe
- %TEMP%\ixp004.tmp\r9500862.exe
Другое
Создает и запускает на исполнение
- '%TEMP%\ixp000.tmp\z4160108.exe'
- '%TEMP%\ixp001.tmp\z9777196.exe'
- '%TEMP%\ixp002.tmp\z9614641.exe'
- '%TEMP%\ixp003.tmp\z2192546.exe'
- '%TEMP%\ixp004.tmp\q2090120.exe'
- '%TEMP%\ixp000.tmp\z4160108.exe' ' (со скрытым окном)
- '%TEMP%\ixp001.tmp\z9777196.exe' ' (со скрытым окном)
- '%TEMP%\ixp002.tmp\z9614641.exe' ' (со скрытым окном)
- '%TEMP%\ixp003.tmp\z2192546.exe' ' (со скрытым окном)
- '%TEMP%\ixp004.tmp\q2090120.exe' ' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\microsoft.net\framework\v4.0.30319\applaunch.exe'
