Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- %APPDATA%\microsoft\windows\start menu\programs\startup\window32.exe.lnk
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\e2eecore.2.7.2.dll
- C:\tic.j
- C:\tic.i
- C:\tic.h
- C:\tic.g
- C:\tic.f
- C:\tic.e
- C:\tic.d
- C:\tic.c
- C:\tic.b
- C:\tic.a
- C:\tic.9
- C:\tic.8
- C:\tic.7
- C:\tic.6
- C:\tic.5
- C:\tic.4
- C:\tic.3
- C:\tic.2
- C:\tic.1
- %HOMEPATH%\documents\.sys.txt
- C:\tic
- %TEMP%\cswclass1.tmp
- %TEMP%\cswclass0.tmp
- %HOMEPATH%\documents\.tmp1.jpg
- %HOMEPATH%\documents\window32.exe
- C:\tic.k
- C:\tic.l
Удаляет следующие файлы
- %TEMP%\cswclass1.tmp
- %TEMP%\cswclass0.tmp
- %HOMEPATH%\documents\.tmp1.jpg
Подменяет следующие файлы
- %HOMEPATH%\documents\.tmp1.jpg
- %TEMP%\cswclass0.tmp
- %TEMP%\cswclass1.tmp
Сетевая активность
Подключается к
- '43.##5.165.242':80
Другое
Создает и запускает на исполнение
- '%HOMEPATH%\documents\window32.exe'
