Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '<Текущая директория>\crz.MIR'
Запускает на исполнение:
- '<SYSTEM32>\cmd.exe' /c <Текущая директория>\updata.bat
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\2e7e5.tmp
- <Текущая директория>\crz.MIR
- %TEMP%\2f208.tmp
- <Текущая директория>\HideProcess.dll
- %TEMP%\2f9aa.tmp
- <Текущая директория>\updata.bat
- %TEMP%\2cf6c.tmp
- %TEMP%\2c970.tmp
- %TEMP%\2d549.tmp
- <Текущая директория>\SkinH_EL.dll
- <Текущая директория>\Hook.dll
Присваивает атрибут 'скрытый' для следующих файлов:
- <Текущая директория>\updata.bat
- <Текущая директория>\SkinH_EL.dll
Удаляет следующие файлы:
- %TEMP%\2e7e5.tmp
- %TEMP%\2f208.tmp
- %TEMP%\2f9aa.tmp
- <Текущая директория>\updata.bat
- %TEMP%\2c970.tmp
- %TEMP%\2cf6c.tmp
- %TEMP%\2d549.tmp
Изменяет файл HOSTS.
Сетевая активность:
Подключается к:
- 'www.96##80.com':80
- 'localhost':1033
UDP:
- DNS ASK www.96##80.com
