Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '%WINDIR%\regedit.exe' <Имя диска съемного носителя>:\RECYCLER\SystemFiles\Library\*.* k:\ /h /r /k /e /y
- '<SYSTEM32>\xcopy.exe' /pid=788
- '<SYSTEM32>\xcopy.exe' /pid=192
- '<SYSTEM32>\xcopy.exe' /pid=2908
- '<SYSTEM32>\xcopy.exe' /pid=2844
- '<SYSTEM32>\attrib.exe' /pid=2696
- '<SYSTEM32>\xcopy.exe' /pid=4084
- '<SYSTEM32>\attrib.exe' /pid=3824
- '%WINDIR%\regedit.exe' <Имя диска съемного носителя>:\RECYCLER\SystemFiles\Library\*.* i:\ /h /r /k /e /y
- '<SYSTEM32>\xcopy.exe' /pid=2528
- '<SYSTEM32>\attrib.exe' <Имя диска съемного носителя>:\RECYCLER\SystemFiles\Library\*.* n:\ /h /r /k /e /y
- '%WINDIR%\regedit.exe' <Имя диска съемного носителя>:\RECYCLER\SystemFiles\Library\*.* m:\ /h /r /k /e /y
- '%WINDIR%\regedit.exe' <Имя диска съемного носителя>:\RECYCLER\SystemFiles\Library\*.* g:\ /h /r /k /e /y
- '<SYSTEM32>\xcopy.exe' /pid=3456
- '<SYSTEM32>\attrib.exe' <Имя диска съемного носителя>:\RECYCLER\SystemFiles\Library\*.* h:\ /h /r /k /e /y
- '<SYSTEM32>\xcopy.exe' /pid=400
- '<SYSTEM32>\xcopy.exe' /pid=4016
- '<SYSTEM32>\xcopy.exe' /pid=1120
- '<SYSTEM32>\xcopy.exe' /pid=3524
- '<SYSTEM32>\attrib.exe' /pid=3232
- '<SYSTEM32>\xcopy.exe' /pid=3200
- '<SYSTEM32>\attrib.exe' /pid=3004
- '<SYSTEM32>\attrib.exe' /pid=2840
- '<SYSTEM32>\attrib.exe' <Имя диска съемного носителя>:\RECYCLER\SystemFiles\Library\*.* f:\ /h /r /k /e /y
- '<SYSTEM32>\xcopy.exe' /pid=2644
- '<SYSTEM32>\xcopy.exe' <Имя диска съемного носителя>:\RECYCLER\SystemFiles\Library\*.* h:\ /h /r /k /e /y
- '<SYSTEM32>\xcopy.exe' <Имя диска съемного носителя>:\RECYCLER\SystemFiles\Library\*.* g:\ /h /r /k /e /y
- '<SYSTEM32>\xcopy.exe' <Имя диска съемного носителя>:\RECYCLER\SystemFiles\Library\*.* f:\ /h /r /k /e /y
- '<SYSTEM32>\xcopy.exe' <Имя диска съемного носителя>:\RECYCLER\SystemFiles\Library\*.* j:\ /h /r /k /e /y
- '<SYSTEM32>\xcopy.exe' <Имя диска съемного носителя>:\RECYCLER\SystemFiles\Library\*.* k:\ /h /r /k /e /y
- '<SYSTEM32>\xcopy.exe' <Имя диска съемного носителя>:\RECYCLER\SystemFiles\Library\*.* i:\ /h /r /k /e /y
- '<SYSTEM32>\xcopy.exe' Nokia.eXe "<Имя диска съемного носителя>:\RECYCLER\SystemFiles\Library\System Volume Information\" /k /h /y
- '<SYSTEM32>\xcopy.exe' System~1\Nokia.eXe "<Имя диска съемного носителя>:\RECYCLER\SystemFiles\Library\System Volume Information\" /k /h /y
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\1.tmp\Nokia.bat" "
- '<SYSTEM32>\attrib.exe' +S +h +r <Имя диска съемного носителя>:\autorun.inf
- '<SYSTEM32>\attrib.exe' +S +h +r <Имя диска съемного носителя>:\RECYCLER\SystemFiles\*.* /s /d
- '<SYSTEM32>\attrib.exe' +s +h +r <Имя диска съемного носителя>:\RECYCLER\SystemFiles
- '<SYSTEM32>\xcopy.exe' <Имя диска съемного носителя>:\RECYCLER\SystemFiles\Library\*.* l:\ /h /r /k /e /y
- '%WINDIR%\regedit.exe' <Имя диска съемного носителя>:\RECYCLER\SystemFiles\Library\*.* l:\ /h /r /k /e /y
- '<SYSTEM32>\xcopy.exe' /pid=3504
- '<SYSTEM32>\xcopy.exe' +S +h +r <Имя диска съемного носителя>:\autorun.inf
- '<SYSTEM32>\xcopy.exe' /pid=3744
- '<SYSTEM32>\xcopy.exe' /pid=3712
- '<SYSTEM32>\attrib.exe' /pid=3632
- '<SYSTEM32>\xcopy.exe' <Имя диска съемного носителя>:\RECYCLER\SystemFiles\Library\*.* o:\ /h /r /k /e /y
- '<SYSTEM32>\xcopy.exe' <Имя диска съемного носителя>:\RECYCLER\SystemFiles\Library\*.* n:\ /h /r /k /e /y
- '<SYSTEM32>\xcopy.exe' <Имя диска съемного носителя>:\RECYCLER\SystemFiles\Library\*.* m:\ /h /r /k /e /y
- '%WINDIR%\regedit.exe' /pid=3232
- '<SYSTEM32>\xcopy.exe' /s <Имя диска съемного носителя>:\RECYCLER\SystemFiles\Nokia.reg
- '%WINDIR%\regedit.exe' /s <Имя диска съемного носителя>:\RECYCLER\SystemFiles\Nokia.reg
Внедряет код в
следующие системные процессы:
- %WINDIR%\regedit.exe
- <SYSTEM32>\attrib.exe
- <SYSTEM32>\xcopy.exe
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\1.tmp\Nokia.bat
Другое:
Ищет следующие окна:
- ClassName: 'RegEdit_RegEdit' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: '' WindowName: '(null)'
