Техническая информация
Вредоносные функции
Внедряет код в
следующие системные процессы:
- %WINDIR%\explorer.exe
следующие пользовательские процессы:
- server3.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\ixp000.tmp\a3xoqy~1.exe
- %TEMP%\sfx.ini
- C:\extracted\server3.exe
- C:\extracted\a3xoqyrn2duefgr0xjw.0[2].jpg
- %APPDATA%\addon.dat
Удаляет следующие файлы
- %TEMP%\sfx.ini
- %TEMP%\ixp000.tmp\a3xoqy~1.exe
Другое
Создает и запускает на исполнение
- '%TEMP%\ixp000.tmp\a3xoqy~1.exe'
- 'C:\extracted\server3.exe'
Запускает на исполнение
- '%TEMP%\ixp000.tmp\a3xoqy~1.exe' (со скрытым окном)
- 'C:\extracted\server3.exe' (со скрытым окном)
