Техническая информация
Вредоносные функции
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\rundll32.exe' shell32.dll,ShellExec_RunDLL C:\Maliciousfiles\emailtools\shortcutt.lnk
Изменения в файловой системе
Создает следующие файлы
- C:\temp\commandd&ccontrol.txt
- C:\temp\ccontroll.exe
- C:\temp\dcnss.com
- C:\temp\scervicess.exe
- C:\temp\cgoogservicess.exe
- C:\temp\cnntpp.exe
- C:\temp\test121.exe
- C:\temp\regedit.exe
- C:\temp\write.exe
- C:\temp\winhlp32.exe
Другое
Запускает на исполнение
- '<SYSTEM32>\rundll32.exe' shell32.dll,ShellExec_RunDLL C:\Maliciousfiles\emailtools\shortcutt.lnk (со скрытым окном)
