Техническая информация
Вредоносные функции
Запускает на исполнение
- '%WINDIR%\syswow64\taskkill.exe' /F /IM adb.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\rus611p\adb\adb.exe
- %TEMP%\rus611p\adb\adbwinapi.dll
- %TEMP%\rus611p\adb\adbwinusbapi.dll
- %TEMP%\rus611p\freeze\freeze_test.apk
- %TEMP%\rus611p\rus611\ambar_theme611_paid.apk
- %TEMP%\rus611p\install_paid.bat
- %TEMP%\rus611p\readme_paid.txt
- %TEMP%\rus611p\646592.bat
- nul
- C:\adb\adb.exe
- C:\adb\adbwinapi.dll
- C:\adb\adbwinusbapi.dll
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\rus611p\646592.bat"" (со скрытым окном)
- '%WINDIR%\syswow64\xcopy.exe' adb\adb.exe C:\adb\ /y /q /c
- '%WINDIR%\syswow64\xcopy.exe' adb\AdbWinApi.dll C:\adb\ /y /q /c
- '%WINDIR%\syswow64\xcopy.exe' adb\AdbWinUsbApi.dll C:\adb\ /y /q /c
