Техническая информация
Вредоносные функции
Запускает на исполнение
- '<SYSTEM32>\taskkill.exe' /f /im explorer.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\5466.tmp\5467.tmp\5468.bat
- <Текущая директория>\minus.bat
Удаляет следующие файлы
- %TEMP%\5466.tmp\5467.tmp\5468.bat
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "%TEMP%\5466.tmp\5467.tmp\5468.bat <Полный путь к файлу>" (со скрытым окном)
- '<SYSTEM32>\cmd.exe'
- '<SYSTEM32>\takeown.exe' /f "C:\System Volume Information" /r /d y
- '<SYSTEM32>\bcdedit.exe' /delete {bootmgr}
- '<SYSTEM32>\bcdedit.exe' /delete {default}
- '<SYSTEM32>\bcdedit.exe' /delete {current}
- '<SYSTEM32>\bcdedit.exe' /set {default} path \bladder.exe
