Техническая информация
Вредоносные функции
Перехватывает функции
в браузерах
- Процесс firefox.exe, модуль wintrust.dll
- Процесс firefox.exe, модуль wininet.dll
- Процесс firefox.exe, модуль urlmon.dll
- Процесс firefox.exe, модуль mswsock.dll
- Процесс firefox.exe, модуль netutils.dll
- Процесс firefox.exe, модуль crypt32.dll
- Процесс firefox.exe, модуль wsock32.dll
- Процесс firefox.exe, модуль dnsapi.dll
- Процесс firefox.exe, модуль iphlpapi.dll
- Процесс firefox.exe, модуль cryptsp.dll
- Процесс firefox.exe, модуль advapi32.dll
- Процесс firefox.exe, модуль nss3.dll
- Процесс firefox.exe, модуль wtsapi32.dll
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\14362218.dll
- nul
Присваивает атрибут 'скрытый' для следующих файлов
- <Текущая директория>\14362218.dll
Самоудаляется.
Другое
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c start cmd /C "color b && title Error && echo Debugger Detected && timeout /t 5"
- '<SYSTEM32>\cmd.exe' /C "color b && title Error && echo Debugger Detected && timeout /t 5"
- '<SYSTEM32>\shutdown.exe' /s /t 10
- '<SYSTEM32>\timeout.exe' /t 5
- '<SYSTEM32>\cmd.exe' /C ping 1.#.1.1 -n 1 -w 3000 > Nul & Del "<Полный путь к файлу>" (со скрытым окном)
- '<SYSTEM32>\ping.exe' 1.#.1.1 -n 1 -w 3000
Пытается завершить работу операционной системы Windows.
