Техническая информация
Вредоносные функции
Запускает на исполнение
- '%WINDIR%\syswow64\taskkill.exe' /f /im IDMan.exe
- '%WINDIR%\syswow64\taskkill.exe' /f /im IDMIntegrator64.exe
- '%WINDIR%\syswow64\taskkill.exe' /f /im IEMonitor.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\7zipsfx.000\idm0.tmp
- %TEMP%\7zipsfx.000\idm1.tmp
- %TEMP%\7zipsfx.000\idm10.tmp
- %TEMP%\7zipsfx.000\idm100.tmp
- %TEMP%\7zipsfx.000\idm101.tmp
- %TEMP%\7zipsfx.000\idm102.tmp
- %TEMP%\7zipsfx.000\idm103.tmp
- %TEMP%\7zipsfx.000\idm104.tmp
- %TEMP%\7zipsfx.000\idm105.tmp
- %TEMP%\7zipsfx.000\idm106.tmp
- %TEMP%\7zipsfx.000\idm107.tmp
- %TEMP%\7zipsfx.000\idm108.tmp
- %TEMP%\7zipsfx.000\idm109.tmp
- %TEMP%\7zipsfx.000\idm11.tmp
- %TEMP%\7zipsfx.000\idm110.tmp
- %TEMP%\7zipsfx.000\idm111.tmp
- %TEMP%\7zipsfx.000\idm112.tmp
- %TEMP%\7zipsfx.000\idm113.tmp
- %TEMP%\7zipsfx.000\idm114.tmp
- %TEMP%\7zipsfx.000\idm115.tmp
- %TEMP%\7zipsfx.000\idm116.tmp
- %TEMP%\7zipsfx.000\idm117.tmp
- %TEMP%\7zipsfx.000\idm118.tmp
- %TEMP%\7zipsfx.000\idm12.tmp
- %TEMP%\7zipsfx.000\idm13.tmp
- %TEMP%\7zipsfx.000\idm14.tmp
- %TEMP%\7zipsfx.000\idm15.tmp
- %TEMP%\7zipsfx.000\idm16.tmp
- %TEMP%\7zipsfx.000\idm17.tmp
- %TEMP%\7zipsfx.000\idm18.tmp
- %TEMP%\7zipsfx.000\idm19.tmp
- %TEMP%\7zipsfx.000\idm2.tmp
- %TEMP%\7zipsfx.000\idm20.tmp
- %TEMP%\7zipsfx.000\idm21.tmp
- %TEMP%\7zipsfx.000\idm22.tmp
- %TEMP%\7zipsfx.000\idm23.tmp
- %TEMP%\7zipsfx.000\idm24.tmp
- %TEMP%\7zipsfx.000\idm25.tmp
- %TEMP%\7zipsfx.000\idm26.tmp
- %TEMP%\7zipsfx.000\idm27.tmp
- %TEMP%\7zipsfx.000\idm28.tmp
- %TEMP%\7zipsfx.000\idm29.tmp
- %TEMP%\7zipsfx.000\idm3.tmp
- %TEMP%\7zipsfx.000\idm30.tmp
- %TEMP%\7zipsfx.000\idm31.tmp
- %TEMP%\7zipsfx.000\idm32.tmp
- %TEMP%\7zipsfx.000\idm33.tmp
- %TEMP%\7zipsfx.000\idm34.tmp
- %TEMP%\7zipsfx.000\idm35.tmp
- %TEMP%\7zipsfx.000\idm36.tmp
- %TEMP%\7zipsfx.000\idm37.tmp
- %TEMP%\7zipsfx.000\idm38.tmp
- %TEMP%\7zipsfx.000\idm39.tmp
- %TEMP%\7zipsfx.000\idm4.tmp
- %TEMP%\7zipsfx.000\idm40.tmp
- %TEMP%\7zipsfx.000\idm41.tmp
- %TEMP%\7zipsfx.000\idm42.tmp
- %TEMP%\7zipsfx.000\idm43.tmp
- %TEMP%\7zipsfx.000\idm44.tmp
- %TEMP%\7zipsfx.000\idm45.tmp
- %TEMP%\7zipsfx.000\idm46.tmp
- %TEMP%\7zipsfx.000\idm47.tmp
- %TEMP%\7zipsfx.000\idm48.tmp
- %TEMP%\7zipsfx.000\idm49.tmp
- %TEMP%\7zipsfx.000\idm5.tmp
- %TEMP%\7zipsfx.000\idm50.tmp
- %TEMP%\7zipsfx.000\idm51.tmp
- %TEMP%\7zipsfx.000\idm52.tmp
- %TEMP%\7zipsfx.000\idm53.tmp
- %TEMP%\7zipsfx.000\idm54.tmp
- %TEMP%\7zipsfx.000\idm55.tmp
- %TEMP%\7zipsfx.000\idm56.tmp
- %TEMP%\7zipsfx.000\idm57.tmp
- %TEMP%\7zipsfx.000\idm58.tmp
- %TEMP%\7zipsfx.000\idm59.tmp
- %TEMP%\7zipsfx.000\idm6.tmp
- %TEMP%\7zipsfx.000\idm60.tmp
- %TEMP%\7zipsfx.000\idm61.tmp
- %TEMP%\7zipsfx.000\idm62.tmp
- %TEMP%\7zipsfx.000\idm63.tmp
- %TEMP%\7zipsfx.000\idm64.tmp
- %TEMP%\7zipsfx.000\idm65.tmp
- %TEMP%\7zipsfx.000\idm66.tmp
- %TEMP%\7zipsfx.000\idm67.tmp
- %TEMP%\7zipsfx.000\idm68.tmp
- %TEMP%\7zipsfx.000\idm69.tmp
- %TEMP%\7zipsfx.000\idm7.tmp
- %TEMP%\7zipsfx.000\idm70.tmp
- %TEMP%\7zipsfx.000\idm71.tmp
- %TEMP%\7zipsfx.000\idm72.tmp
- %TEMP%\7zipsfx.000\idm73.tmp
- %TEMP%\7zipsfx.000\idm74.tmp
- %TEMP%\7zipsfx.000\idm75.tmp
- %TEMP%\7zipsfx.000\idm76.tmp
- %TEMP%\7zipsfx.000\idm77.tmp
- %TEMP%\7zipsfx.000\idm78.tmp
- %TEMP%\7zipsfx.000\idm79.tmp
- %TEMP%\7zipsfx.000\idm8.tmp
- %TEMP%\7zipsfx.000\idm80.tmp
- %TEMP%\7zipsfx.000\idm81.tmp
- %TEMP%\7zipsfx.000\idm82.tmp
- %TEMP%\7zipsfx.000\idm83.tmp
- %TEMP%\7zipsfx.000\idm84.tmp
- %TEMP%\7zipsfx.000\idm85.tmp
- %TEMP%\7zipsfx.000\idm86.tmp
- %TEMP%\7zipsfx.000\idm87.tmp
- %TEMP%\7zipsfx.000\idm88.tmp
- %TEMP%\7zipsfx.000\idm89.tmp
- %TEMP%\7zipsfx.000\idm9.tmp
- %TEMP%\7zipsfx.000\idm90.tmp
- %TEMP%\7zipsfx.000\idm91.tmp
- %TEMP%\7zipsfx.000\idm92.tmp
- %TEMP%\7zipsfx.000\idm93.tmp
- %TEMP%\7zipsfx.000\idm94.tmp
- %TEMP%\7zipsfx.000\idm95.tmp
- %TEMP%\7zipsfx.000\idm96.tmp
- %TEMP%\7zipsfx.000\idm97.tmp
- %TEMP%\7zipsfx.000\idm98.tmp
- %TEMP%\7zipsfx.000\idm99.tmp
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
Создает и запускает на исполнение
- '%TEMP%\7zipsfx.000\idm118.tmp'
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c start /wait "app" IDM118.tmp (со скрытым окном)
- '%WINDIR%\syswow64\taskkill.exe' /f /im IDMan.exe (со скрытым окном)
- '%WINDIR%\syswow64\taskkill.exe' /f /im IDMIntegrator64.exe (со скрытым окном)
- '%WINDIR%\syswow64\taskkill.exe' /f /im IEMonitor.exe (со скрытым окном)
