Техническая информация
Вредоносные функции
Запускает большое число процессов
Изменения в файловой системе
Создает следующие файлы
- %HOMEPATH%\jouncier\bndelormens\prgnantes161\cyproterone\cannonism\ceratophyllaceous176.umb
- %HOMEPATH%\jouncier\spindelvvene\clivia\transporttiderne\bryanite206\applications-graphics.png
- %HOMEPATH%\jouncier\spindelvvene\clivia\transporttiderne\bryanite206\anstukken.aff
- %HOMEPATH%\jouncier\spindelvvene\clivia\transporttiderne\bryanite206\edit-copy-symbolic.svg
- %HOMEPATH%\jouncier\shaftfoot134\go-next-symbolic-rtl.symbolic.png
- %HOMEPATH%\jouncier\shaftfoot134\network-cellular-5g-symbolic.symbolic.png
- %HOMEPATH%\jouncier\ais\tilkendt\stivn\process-stop-symbolic.symbolic.png
- %HOMEPATH%\jouncier\ais\tilkendt\stivn\system-lock-screen-symbolic.symbolic.png
- %HOMEPATH%\jouncier\teetery\blderens18\tab-new-symbolic.symbolic.png
- %TEMP%\nsz31da.tmp\nsexec.dll
Другое
Ищет следующие окна
- ClassName: '#32770' WindowName: ''
- ClassName: 'SysListView32' WindowName: ''
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c sET /a "0x49^2" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c sET /a "0x36^2" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c sET /a "0x2E^2" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c sET /a "0x32^2" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c sET /a "0x7A^2" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c sET /a "0x3A^2" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c sET /a "0x72^2" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c sET /a "0x2B^2" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c sET /a "0x2C^2" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c sET /a "0x37^2" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c sET /a "0x34^2" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c sET /a "0x54^2" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c sET /a "0x77^2" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c sET /a "0x6D^2" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c sET /a "0x61^2" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c sET /a "0x33^2" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c sET /a "0x22^2" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c sET /a "0x51^2" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c sET /a "0x6F^2" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c sET /a "0x43^2" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c sET /a "0x47^2" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c sET /a "0x50^2" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c sET /a "0x4C^2" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c sET /a "0x4E^2" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c sET /a "0x31^2" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c sET /a "0x30^2" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c sET /a "0x38^2" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c sET /a "0x41^2" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c sET /a "0x70^2" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c sET /a "0x67^2" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c sET /a "0x63^2" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c sET /a "0x76^2" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c sET /a "0x44^2" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c sET /a "0x6B^2" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c sET /a "0x6E^2" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c sET /a "0x2A^2" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c sET /a "0x52^2" (со скрытым окном)
