Техническая информация
Вредоносные функции
Запускает на исполнение
- '<SYSTEM32>\net.exe' user tsinternetuser muielumata /add
- '<SYSTEM32>\net.exe' LOCALGROUP Administrators tsinternetuser /add
- '<SYSTEM32>\net.exe' LOCALGROUP Administrator tsinternetuser /add
Изменения в файловой системе
Изменяет файл HOSTS.
Другое
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /S /D /c" VER "
- '<SYSTEM32>\findstr.exe' /i /l "5.0."
- '<SYSTEM32>\findstr.exe' /i /l "5.1."
- '<SYSTEM32>\findstr.exe' /i /l "5.2."
- '<SYSTEM32>\findstr.exe' /i /l "6.0."
- '<SYSTEM32>\findstr.exe' /i /l "6.1.7600"
- '<SYSTEM32>\findstr.exe' /l /i yieldmanager "<DRIVERS>\etc\hosts"
- '<SYSTEM32>\net1.exe' user tsinternetuser muielumata /add
- '<SYSTEM32>\net.exe' user tsinternetuser muielumata
- '<SYSTEM32>\net1.exe' user tsinternetuser muielumata
- '<SYSTEM32>\net1.exe' LOCALGROUP Administrators tsinternetuser /add
- '<SYSTEM32>\net1.exe' LOCALGROUP Administrator tsinternetuser /add
