Техническая информация
Вредоносные функции
Читает файлы, отвечающие за хранение паролей сторонними программами
- %HOMEPATH%\desktop\64bit_notes.htm
- %HOMEPATH%\desktop\testee.cer
- %HOMEPATH%\desktop\ovp25012015.doc
- %HOMEPATH%\desktop\ituneshelpunavailable.htm
- %HOMEPATH%\desktop\garden.htm
- %HOMEPATH%\desktop\file_p_00000000_1371597592.docx
- %HOMEPATH%\desktop\fi51.doc
- %HOMEPATH%\desktop\february_catalogue__2015.doc
- %HOMEPATH%\desktop\tileimage.bmp
- %HOMEPATH%\desktop\default.bmp
- %HOMEPATH%\desktop\contoso_1.cer
- %HOMEPATH%\desktop\contosoroot_1.cer
- %HOMEPATH%\desktop\contoso.cer
- %HOMEPATH%\desktop\coffee.bmp
- %HOMEPATH%\desktop\applicantform_en.doc
- %HOMEPATH%\desktop\aoc_saq_d_v3_merchant.docx
- %HOMEPATH%\desktop\adhd_and_obesity.docx
- %HOMEPATH%\desktop\dashborder_144.bmp
- %HOMEPATH%\desktop\toolbar.bmp
Изменения в файловой системе
Создает следующие файлы
- %HOMEPATH%\desktop\64bit_notes.htm.wannacryv2
- %HOMEPATH%\favorites\msn websites\msn autos.url.wannacryv2
- %HOMEPATH%\favorites\msn websites\msn entertainment.url.wannacryv2
- %HOMEPATH%\favorites\msn websites\msn money.url.wannacryv2
- %HOMEPATH%\favorites\msn websites\msn sports.url.wannacryv2
- %HOMEPATH%\favorites\msn websites\msn.url.wannacryv2
- %HOMEPATH%\favorites\msn websites\msnbc news.url.wannacryv2
- %HOMEPATH%\favorites\windows live\get windows live.url.wannacryv2
- %HOMEPATH%\favorites\windows live\windows live gallery.url.wannacryv2
- %HOMEPATH%\favorites\windows live\windows live mail.url.wannacryv2
- %HOMEPATH%\favorites\windows live\windows live spaces.url.wannacryv2
- %HOMEPATH%\contacts\desktop.ini.wannacryv2
- %TEMP%\disk fixer.exe
- %HOMEPATH%\contacts\user.contact.wannacryv2
- %TEMP%\autcb3a.tmp
- %HOMEPATH%\desktop\wanna cry v2 decryptor.exe
- %TEMP%\autcb6a.tmp
- %HOMEPATH%\documents\wanna cry v2 decryptor.exe
- %TEMP%\autcb8a.tmp
- %APPDATA%\wanna cry v2 decryptor.exe
- %TEMP%\autcbaa.tmp
- <Текущая директория>\wanna cry v2 decryptor.exe
- %TEMP%\autcbcb.tmp
- %HOMEPATH%\favorites\microsoft websites\microsoft store.url.wannacryv2
- %HOMEPATH%\pictures\desktop.ini.wannacryv2
- %HOMEPATH%\favorites\microsoft websites\microsoft at work.url.wannacryv2
- %HOMEPATH%\desktop\winmine.exe.wannacryv2
- %HOMEPATH%\desktop\adhd_and_obesity.docx.wannacryv2
- %HOMEPATH%\desktop\aoc_saq_d_v3_merchant.docx.wannacryv2
- %HOMEPATH%\desktop\applicantform_en.doc.wannacryv2
- %HOMEPATH%\desktop\calc.exe.wannacryv2
- %HOMEPATH%\desktop\coffee.bmp.wannacryv2
- %HOMEPATH%\desktop\desktop.ini.wannacryv2
- %HOMEPATH%\desktop\dotnetfx45_full_setup.exe.wannacryv2
- %HOMEPATH%\desktop\google chrome.lnk.wannacryv2
- %HOMEPATH%\desktop\skypesetup.exe.wannacryv2
- %HOMEPATH%\desktop\telegram.lnk.wannacryv2
- %HOMEPATH%\documents\desktop.ini.wannacryv2
- %HOMEPATH%\favorites\microsoft websites\ie site on microsoft.com.url.wannacryv2
- %HOMEPATH%\downloads\desktop.ini.wannacryv2
- %HOMEPATH%\videos\desktop.ini.wannacryv2
- %HOMEPATH%\music\desktop.ini.wannacryv2
- %HOMEPATH%\favorites\desktop.ini.wannacryv2
- %HOMEPATH%\favorites\links\desktop.ini.wannacryv2
- %HOMEPATH%\favorites\links\web slice gallery.url.wannacryv2
- %HOMEPATH%\favorites\links for united states\desktop.ini.wannacryv2
- %HOMEPATH%\favorites\links for united states\gobiernousa.gov.url.wannacryv2
- %HOMEPATH%\favorites\links for united states\usa.gov.url.wannacryv2
- %HOMEPATH%\favorites\microsoft websites\ie add-on site.url.wannacryv2
- %HOMEPATH%\favorites\microsoft websites\microsoft at home.url.wannacryv2
- %TEMP%\1010010101010101
Удаляет следующие файлы
- %TEMP%\autcb3a.tmp
- %TEMP%\autcb6a.tmp
- %TEMP%\autcb8a.tmp
- %TEMP%\autcbaa.tmp
- %TEMP%\autcbcb.tmp
Изменяет расширения файлов пользовательских данных (Trojan.Encoder).
Другое
Ищет следующие окна
- ClassName: 'ConsoleWindowClass' WindowName: ''
Создает и запускает на исполнение
- '%TEMP%\disk fixer.exe'
- '%TEMP%\disk fixer.exe' ' (со скрытым окном)
