Техническая информация
Вредоносные функции
Запускает большое число процессов
Изменения в файловой системе
Создает следующие файлы
- %LOCALAPPDATA%\ribwort\fodvorten\lopolith169.jan
- %LOCALAPPDATA%\ribwort\fodvorten\alstonite133.mel
- %LOCALAPPDATA%\ribwort\fodvorten\colliquation223.kle
- %LOCALAPPDATA%\ribwort\fodvorten\mimp215\alternerer.sof
- %LOCALAPPDATA%\ribwort\fodvorten\mimp215\pictorialising.bul
- %LOCALAPPDATA%\ribwort\fodvorten\mimp215\crocs\pindarical.afv
- %LOCALAPPDATA%\ribwort\fodvorten\mimp215\crocs\antisvedismes.txt
- %LOCALAPPDATA%\ribwort\fodvorten\mimp215\crocs\forligets.pil
- %LOCALAPPDATA%\ribwort\fodvorten\mimp215\crocs\liniebasis.lic
- %LOCALAPPDATA%\ribwort\fodvorten\mimp215\crocs\mildens.tas
- %LOCALAPPDATA%\ribwort\fodvorten\mimp215\crocs\octals.yah
- %LOCALAPPDATA%\ribwort\fodvorten\journalisms\pariteterne.reb
- %LOCALAPPDATA%\ribwort\fodvorten\journalisms\rumfangsformlers.cer
- %LOCALAPPDATA%\ribwort\fodvorten\journalisms\stoner.sky
- %TEMP%\nso1445.tmp\nsexec.dll
- %WINDIR%\resources\annekter.lnk
- %TEMP%\nso1445.tmp\system.dll
Сетевая активность
TCP
Другие
- '15#.#01.129.91':443
Другое
Ищет следующие окна
- ClassName: '#32770' WindowName: ''
- ClassName: 'SysListView32' WindowName: ''
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x53^38" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x55^38" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x43^38" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x54^38" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x15^38" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x14^38" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x1C^38" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x75^38" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x4E^38" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x49^38" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x51^38" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x71^38" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x4F^38" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x48^38" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x42^38" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x0E^38" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x11^38" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x0A^38" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x16^38" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x0F^38" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x5F^38" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x4B^38" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x50^38" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x45^38" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x52^38" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x08^38" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x4A^38" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x79^38" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x56^38" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x06^38" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x12^38" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x5E^38" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x1E^38" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x17^38" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x13^38" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x6D^38" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x63^38" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x74^38" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x68^38" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x6A^38" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x70^38" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x47^38" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x67^38" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x0B^38" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x1F^38" (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c set /a "0x10^38" (со скрытым окном)
