Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\kr87463
- <SYSTEM32>\tasks\kb546372
- <SYSTEM32>\tasks\hotfix03
Вредоносные функции
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c md c:\$APPDATA
- '<SYSTEM32>\cmd.exe' /c attrib +a +h +s c:\$APPDATA
- '<SYSTEM32>\schtasks.exe' /Create /SC DAILY /TN KR87463 /TR C:\$APPDATA\console.exe /ST 11:05
- '<SYSTEM32>\schtasks.exe' /Create /SC DAILY /TN Hotfix03 /TR C:\$APPDATA\console.exe /ST 10:07
- '<SYSTEM32>\schtasks.exe' /Create /SC DAILY /TN KB546372 /TR C:\$APPDATA\console.exe /ST 15:26
- '<SYSTEM32>\cmd.exe' /c set path=c:\$APPDATAS&&console.exe
- '%CommonProgramFiles%\Microsoft Shared\DW\DW20.EXE' -x -s 1416
Изменения в файловой системе
Создает следующие файлы
- C:\$appdata\console.exe
- %TEMP%\973586.cvr
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c md c:\$APPDATA' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c attrib +a +h +s c:\$APPDATA' (со скрытым окном)
- '<SYSTEM32>\schtasks.exe' /Create /SC DAILY /TN KR87463 /TR C:\$APPDATA\console.exe /ST 11:05' (со скрытым окном)
- '<SYSTEM32>\schtasks.exe' /Create /SC DAILY /TN Hotfix03 /TR C:\$APPDATA\console.exe /ST 10:07' (со скрытым окном)
- '<SYSTEM32>\schtasks.exe' /Create /SC DAILY /TN KB546372 /TR C:\$APPDATA\console.exe /ST 15:26' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c set path=c:\$APPDATAS&&console.exe' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\attrib.exe' +a +h +s c:\$APPDATA
