Техническая информация
Вредоносные функции
Запускает большое число процессов
Изменения в файловой системе
Создает следующие файлы
- %HOMEPATH%\pictures\ungraphitized\distributiv155\delttnkende\jumping9.dri9
- %HOMEPATH%\pictures\ungraphitized\distributiv155\furcately8\linieringernes\weather-clear-symbolic.symbolic.png
- %HOMEPATH%\pictures\ungraphitized\distributiv155\furcately8\linieringernes\ugeniso.dll
- %HOMEPATH%\pictures\ungraphitized\distributiv155\furcately8\linieringernes\system-lock-screen-symbolic.svg
- %HOMEPATH%\pictures\ungraphitized\distributiv155\furcately8\linieringernes\preferences-system-network-proxy-symbolic.symbolic.png
- %HOMEPATH%\pictures\ungraphitized\distributiv155\furcately8\linieringernes\preferences-desktop-apps-symbolic.svg
- %HOMEPATH%\pictures\ungraphitized\distributiv155\autacoid\network-wireless-encrypted-symbolic.svg
- %HOMEPATH%\pictures\ungraphitized\distributiv155\autacoid\lang-1040.dll
- %HOMEPATH%\pictures\ungraphitized\distributiv155\autacoid\input-dialpad-symbolic.symbolic.png
- %HOMEPATH%\pictures\ungraphitized\distributiv155\autacoid\emblem-shared-symbolic.symbolic.png
- %HOMEPATH%\pictures\ungraphitized\distributiv155\autacoid\audio-headset-symbolic.symbolic.png
- %HOMEPATH%\pictures\ungraphitized\distributiv155\fugtighedsanlggenes9\gelatine\oversettlement\fstedes9\z_aura.ini
- %HOMEPATH%\pictures\ungraphitized\distributiv155\daabsgavers3\trnerendes\green_leaves_5.bmp
- %HOMEPATH%\pictures\ungraphitized\distributiv155\daabsgavers3\trnerendes\aqua_14.bmp
- %HOMEPATH%\pictures\ungraphitized\distributiv155\daabsgavers3\trnerendes\gennembryd.can9
- %HOMEPATH%\pictures\ungraphitized\distributiv155\delttnkende\armoury crate egpu product.exe
- %TEMP%\nsda16e.tmp\nsexec.dll
- %TEMP%\nsda16e.tmp\system.dll
Другое
Ищет следующие окна
- ClassName: '#32770' WindowName: ''
- ClassName: 'SysListView32' WindowName: ''
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x00^75" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x26^75" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x6B^75" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x7F^75" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x67^75" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x7B^75" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x33^75" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x3B^75" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x08^75" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x62^75" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x65^75" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x7E^75" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x70^75" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x1D^75" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x3E^75" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x63^75" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x0A^75" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x27^75" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x22^75" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x0D^75" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x3F^75" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x2A^75" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x2E^75" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x39^75" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x73^75" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x71^75" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x79^75" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x78^75" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x07^75" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x05^75" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x19^75" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x0E^75" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x24^75" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x28^75" (со скрытым окном)
