Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] 'Super-Virus' = '<Полный путь к файлу>'
Модифицирует главную загрузочную запись (MBR).
Вредоносные функции
Запускает на исполнение
- '<SYSTEM32>\taskkill.exe' /f /im explorer.exe
Запускает из анализируемого файла большое количество процессов.
Завершает или пытается завершить
следующие системные процессы:
- %WINDIR%\explorer.exe
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\0.bat
- <Текущая директория>\74330.txt
- <Текущая директория>\104636.bat
- <PATH_SAMPLE>7.exe
- <Текущая директория>\729245.txt
- <Текущая директория>\61061.bat
- <PATH_SAMPLE>1.exe
- <Текущая директория>\125318.txt
- <Текущая директория>\5611.bat
- <Текущая директория>\917602.txt
- <Текущая директория>\225324.bat
- <PATH_SAMPLE>3.exe
- <Текущая директория>\328873.txt
- <Текущая директория>\66228.bat
- <PATH_SAMPLE>9.exe
- <Текущая директория>\918125.txt
- <Текущая директория>\37899.bat
- <PATH_SAMPLE>5.exe
- <Текущая директория>\530599.txt
- <Текущая директория>\82960.bat
- <PATH_SAMPLE>6.exe
- <Текущая директория>\68422.txt
- <Текущая директория>\61404.bat
- <PATH_SAMPLE>4.exe
- <Текущая директория>\431953.txt
- <Текущая директория>\97840.bat
- <PATH_SAMPLE>0.exe
- <Текущая директория>\020739.txt
- <Текущая директория>\248292.bat
- <Текущая директория>\920509.txt
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
Создает и запускает на исполнение
- '<PATH_SAMPLE>0.exe' 1687469687
- '<PATH_SAMPLE>6.exe' /autoup 1687469687
- '<PATH_SAMPLE>5.exe' /killMBR 1687469687
- '<PATH_SAMPLE>6.exe' /protect 1687469687
- '<PATH_SAMPLE>0.exe' /autoup 1687469687
- '<PATH_SAMPLE>5.exe' /KillHardDisk 1687469687
- '<PATH_SAMPLE>6.exe' /killMBR 1687469687
- '<PATH_SAMPLE>0.exe' /protect 1687469687
- '<PATH_SAMPLE>5.exe' /killwindows 1687469687
- '<PATH_SAMPLE>6.exe' /KillHardDisk 1687469687
- '<PATH_SAMPLE>0.exe' /killMBR 1687469687
- '<PATH_SAMPLE>6.exe' /killwindows 1687469687
- '<PATH_SAMPLE>0.exe' /KillHardDisk 1687469687
- '<PATH_SAMPLE>4.exe' /autoup 1687469687
- '<PATH_SAMPLE>0.exe' /killwindows 1687469687
- '<PATH_SAMPLE>4.exe' /protect 1687469687
- '<PATH_SAMPLE>4.exe' /killMBR 1687469687
- '<PATH_SAMPLE>4.exe' /KillHardDisk 1687469687
- '<PATH_SAMPLE>4.exe' /killwindows 1687469687
- '<PATH_SAMPLE>7.exe' 1687469687
- '<PATH_SAMPLE>1.exe' 1687469687
- '<PATH_SAMPLE>3.exe' 1687469687
- '<PATH_SAMPLE>9.exe' 1687469687
- '<PATH_SAMPLE>5.exe' 1687469687
- '<PATH_SAMPLE>6.exe' 1687469687
- '<PATH_SAMPLE>4.exe' 1687469687
- '<PATH_SAMPLE>5.exe' /protect 1687469687
- '<PATH_SAMPLE>5.exe' /autoup 1687469687
Запускает из анализируемого файла более одного процесса.
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c start <Полный путь к файлу> /protect 1687469687
- '<SYSTEM32>\cmd.exe' /c start <PATH_SAMPLE>4.exe /protect 1687469687
- '<SYSTEM32>\cmd.exe' /c start <PATH_SAMPLE>0.exe /killwindows 1687469687
- '<SYSTEM32>\cmd.exe' /c start <PATH_SAMPLE>4.exe /autoup 1687469687
- '<SYSTEM32>\cmd.exe' /c start <PATH_SAMPLE>0.exe /KillHardDisk 1687469687
- '<SYSTEM32>\cmd.exe' /c start <PATH_SAMPLE>6.exe /killwindows 1687469687
- '<SYSTEM32>\cmd.exe' /c start <PATH_SAMPLE>0.exe /killMBR 1687469687
- '<SYSTEM32>\cmd.exe' /c start <PATH_SAMPLE>6.exe /KillHardDisk 1687469687
- '<SYSTEM32>\cmd.exe' /c start <PATH_SAMPLE>5.exe /killwindows 1687469687
- '<SYSTEM32>\cmd.exe' /c start <PATH_SAMPLE>0.exe /protect 1687469687
- '<SYSTEM32>\cmd.exe' /c start <PATH_SAMPLE>6.exe /killMBR 1687469687
- '<SYSTEM32>\cmd.exe' /c start <PATH_SAMPLE>5.exe /KillHardDisk 1687469687
- '<SYSTEM32>\cmd.exe' /c start <PATH_SAMPLE>0.exe /autoup 1687469687
- '<SYSTEM32>\cmd.exe' /c start <PATH_SAMPLE>6.exe /protect 1687469687
- '<SYSTEM32>\cmd.exe' /c start <PATH_SAMPLE>5.exe /killMBR 1687469687
- '<SYSTEM32>\cmd.exe' /c takeown /f <SYSTEM32>\taskmgr.exe
- '<SYSTEM32>\cmd.exe' /c start <PATH_SAMPLE>6.exe /autoup 1687469687
- '<SYSTEM32>\cmd.exe' /c start <PATH_SAMPLE>5.exe /protect 1687469687
- '<SYSTEM32>\takeown.exe' /f <SYSTEM32>\taskmgr.exe
- '<SYSTEM32>\cmd.exe' /c del C:\users /r /f
- '<SYSTEM32>\cmd.exe' /c start <PATH_SAMPLE>5.exe /autoup 1687469687
- '<SYSTEM32>\cmd.exe' /c Cacls <SYSTEM32>\taskmgr.exe /t /e /c /guser:F
- '<SYSTEM32>\cmd.exe' /c copy /b <Полный путь к файлу>+920509.txt <PATH_SAMPLE>9.exe
- '<SYSTEM32>\cmd.exe' /c mountvol c: /d
- '<SYSTEM32>\cmd.exe' /c start <PATH_SAMPLE>4.exe /killMBR 1687469687
- '<SYSTEM32>\cacls.exe' <SYSTEM32>\taskmgr.exe /t /e /c /guser:F
- '<SYSTEM32>\cmd.exe' /c start <PATH_SAMPLE>4.exe /KillHardDisk 1687469687
- '<SYSTEM32>\cmd.exe' /c start <Полный путь к файлу> /autoup 1687469687
- '<SYSTEM32>\cmd.exe' /c start <Полный путь к файлу> /save 1687469687
- '<SYSTEM32>\cmd.exe' /c copy /b <Полный путь к файлу>+020739.txt <PATH_SAMPLE>0.exe
- '<SYSTEM32>\cmd.exe' /c start <PATH_SAMPLE>0.exe 1687469687
- '<SYSTEM32>\cmd.exe' /c copy /b <Полный путь к файлу>+431953.txt <PATH_SAMPLE>4.exe
- '<SYSTEM32>\cmd.exe' /c start <PATH_SAMPLE>4.exe 1687469687
- '<SYSTEM32>\cmd.exe' /c copy /b <Полный путь к файлу>+68422.txt <PATH_SAMPLE>6.exe
- '<SYSTEM32>\cmd.exe' /c taskkill /f /im explorer.exe
- '<SYSTEM32>\cmd.exe' /c start <PATH_SAMPLE>6.exe 1687469687
- '<SYSTEM32>\cmd.exe' /c copy /b <Полный путь к файлу>+530599.txt <PATH_SAMPLE>5.exe
- '<SYSTEM32>\cmd.exe' /c start <PATH_SAMPLE>5.exe 1687469687
- '<SYSTEM32>\cmd.exe' /c copy /b <Полный путь к файлу>+918125.txt <PATH_SAMPLE>9.exe
- '<SYSTEM32>\cmd.exe' /c start <Полный путь к файлу> /killwindows 1687469687
- '<SYSTEM32>\cmd.exe' /c start <PATH_SAMPLE>9.exe 1687469687
- '<SYSTEM32>\cmd.exe' /c copy /b <Полный путь к файлу>+328873.txt <PATH_SAMPLE>3.exe
- '<SYSTEM32>\cmd.exe' /c start <Полный путь к файлу> /KillHardDisk 1687469687
- '<SYSTEM32>\cmd.exe' /c copy /b <Полный путь к файлу>+917602.txt <PATH_SAMPLE>9.exe
- '<SYSTEM32>\cmd.exe' /c start <PATH_SAMPLE>3.exe 1687469687
- '<SYSTEM32>\cmd.exe' /c copy /b <Полный путь к файлу>+125318.txt <PATH_SAMPLE>1.exe
- '<SYSTEM32>\cmd.exe' /c start <Полный путь к файлу> /killMBR 1687469687
- '<SYSTEM32>\cmd.exe' /c copy /b <Полный путь к файлу>+729245.txt <PATH_SAMPLE>7.exe
- '<SYSTEM32>\cmd.exe' /c start <PATH_SAMPLE>1.exe 1687469687
- '<SYSTEM32>\cmd.exe' /c copy /b <Полный путь к файлу>+74330.txt <PATH_SAMPLE>7.exe
- '<SYSTEM32>\cmd.exe' /c start <PATH_SAMPLE>7.exe 1687469687
- '<SYSTEM32>\cmd.exe' /c start <PATH_SAMPLE>4.exe /killwindows 1687469687
- '<SYSTEM32>\mountvol.exe' c: /d
