Техническая информация
Вредоносные функции
Запускает на исполнение
- '%WINDIR%\syswow64\taskkill.exe' /f /im easyas.exe
Изменения в файловой системе
Создает следующие файлы
- C:\ez-az!\data\eznew.dta
- C:\ez-az!\data\movefiles.bat
- C:\ez-az!\data\ezarcnew.dta
- C:\ez-az!\data\ezupdate.exe
- C:\ez-az!\data\db manager.exe
- C:\ez-az!\data\ezupdate.inf
- C:\ez-az!\data\easy-as! orders.exe
- C:\ez-az!\data\notice.jpg
- C:\ez-az!\data\easyas.exe
Перемещает следующие файлы
- C:\ez-az!\data\easyas.exe в C:\ez-az!\easyas.exe
- C:\ez-az!\data\ezupdate.exe в C:\ez-az!\ezupdate.exe
- C:\ez-az!\data\db manager.exe в C:\ez-az!\db manager.exe
- C:\ez-az!\data\easy-as! orders.exe в C:\ez-az!\easy-as! orders.exe
- C:\ez-az!\data\notice.jpg в C:\ez-az!\notice.jpg
Другое
Ищет следующие окна
- ClassName: 'EDIT' WindowName: ''
- ClassName: '' WindowName: ''
Создает и запускает на исполнение
- 'C:\ez-az!\easyas.exe'
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c ""C:\ez-az!\data\movefiles.bat" "
