Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\tasklist.exe' /pid=2732
- '<SYSTEM32>\find.exe' "DSMain.exe"
- '<SYSTEM32>\find.exe'
- '<SYSTEM32>\ping.exe' /pid=2952
- '<SYSTEM32>\wscript.exe' /pid=2860
- '<SYSTEM32>\cmd.exe' /c ""%WINDIR%\inf\jkk.bat" "
- '<SYSTEM32>\wscript.exe' "%WINDIR%\inf\rsed.vbs"
- '<SYSTEM32>\tasklist.exe'
- '<SYSTEM32>\ping.exe' 127.0.0.1 -n 7
- '<SYSTEM32>\find.exe' "360tray.exe"
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\find.exe
Изменения в файловой системе:
Создает следующие файлы:
- %WINDIR%\inf\jkk.bat
- %WINDIR%\inf\360自动升级模块（建议点击右侧-信任此命令）.bat
- %WINDIR%\inf\rsed.vbs
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'EDIT' WindowName: '(null)'
