Техническая информация
Вредоносные функции
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /S /K echo user Opend the virus > %TEMP%\settings.txt
- '<SYSTEM32>\cmd.exe' /S /K ipconfig
- '<SYSTEM32>\cmd.exe' /S /K ping 8.#.8.8
- '<SYSTEM32>\calc.exe'
- '<SYSTEM32>\cmd.exe' /S /K dir /s
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\settings.txt
Другое
Запускает на исполнение
- '<SYSTEM32>\ipconfig.exe'
- '<SYSTEM32>\ping.exe' 8.#.8.8
- '<SYSTEM32>\cmd.exe' /S /K echo user Opend the virus > %TEMP%\settings.txt (со скрытым окном)
- '<SYSTEM32>\calc.exe' (со скрытым окном)
