Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\microsoft\windows\windows update listner
Вредоносные функции
Запускает на исполнение
- '<SYSTEM32>\netsh.exe' advfirewall firewall add rule name="Windows Update Listner" dir=in action=allow program="<SYSTEM32>\mppr.exe" enable=yes
Изменения в файловой системе
Создает следующие файлы
- <SYSTEM32>\mppr.exe
- %TEMP%\tmpaa62.tmp.bat
- <SYSTEM32>\msldriver.dll
- %TEMP%\tmpc3ea.tmp
- %TEMP%\tmpc581.tmp
- %HOMEPATH%\desktop.inf
Присваивает атрибут 'скрытый' для следующих файлов
- <SYSTEM32>\mppr.exe
- <SYSTEM32>\msldriver.dll
Удаляет следующие файлы
- %TEMP%\tmpc3ea.tmp
- %TEMP%\tmpc581.tmp
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\mppr.exe'
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c schtasks /create /f /sc minute /mo 5 /tn "Microsoft\Windows\Windows Update Listner" /tr "<SYSTEM32>\mppr.exe" /RL HIGHEST & exit (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c netsh advfirewall firewall add rule name="Windows Update Listner" dir=in action=allow program="<SYSTEM32>\mppr.exe" enable=yes & exit (со скрытым окном)
- '<SYSTEM32>\schtasks.exe' /create /f /sc minute /mo 5 /tn "Microsoft\Windows\Windows Update Listner" /tr "<SYSTEM32>\mppr.exe" /RL HIGHEST
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\tmpAA62.tmp.bat""
