Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- %APPDATA%\microsoft\windows\start menu\programs\startup\bit6c78.tmp
Вредоносные функции
Внедряет код в
следующие пользовательские процессы:
- ethebridge.exe
- xpfix.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\clondkloubtak.mu
- %TEMP%\jiert.no
- %TEMP%\link-encrypted.exe
- %TEMP%\python36.dll
- %TEMP%\vcruntime140.dll
- %ALLUSERSPROFILE%\fmuninstall\clondkloubtak.mu
- %ALLUSERSPROFILE%\fmuninstall\link-encrypted.exe
- %ALLUSERSPROFILE%\fmuninstall\python36.dll
- %ALLUSERSPROFILE%\fmuninstall\vcruntime140.dll
- %ALLUSERSPROFILE%\fmuninstall\jiert.no
- %APPDATA%\fmuninstall\xpfix.exe
- %TEMP%\bd69c7d.tmp
- %TEMP%\bdeab4d.tmp
- %TEMP%\ethebridge.exe
- %TEMP%\beec89d.tmp
- %TEMP%\c4869aa.tmp
Присваивает атрибут 'скрытый' для следующих файлов
- %APPDATA%\microsoft\windows\start menu\programs\startup\bit6c78.tmp
Удаляет следующие файлы
- %TEMP%\bd69c7d.tmp
Подменяет следующие файлы
- %TEMP%\bd69c7d.tmp
Другое
Создает и запускает на исполнение
- '%TEMP%\link-encrypted.exe'
- '%ALLUSERSPROFILE%\fmuninstall\link-encrypted.exe'
- '%TEMP%\ethebridge.exe'
- '%APPDATA%\fmuninstall\xpfix.exe' "%APPDATA%\fmUninstall\XPFix.exe" /u
