Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\<Имя вируса>.exe' /pid=3964
- '%TEMP%\<Имя вируса>.exe' /pid=4084
- '%TEMP%\<Имя вируса>.exe' /pid=3904
- '%TEMP%\<Имя вируса>.exe' /pid=3764
- '%TEMP%\<Имя вируса>.exe' /pid=3816
- '%TEMP%\<Имя вируса>.exe' /pid=328
- '%TEMP%\<Имя вируса>.exe' /pid=2988
- '%TEMP%\<Имя вируса>.exe' /pid=3180
- '%TEMP%\<Имя вируса>.exe' /pid=2840
- '%TEMP%\<Имя вируса>.exe' /pid=1380
- '%TEMP%\<Имя вируса>.exe' /pid=1152
- '%TEMP%\<Имя вируса>.exe' /pid=832
- '%TEMP%\<Имя вируса>.exe' /pid=3016
- '%TEMP%\<Имя вируса>.exe' /pid=2832
- '%TEMP%\<Имя вируса>.exe'
- '%TEMP%\<Имя вируса>.exe' /pid=2668
- '%TEMP%\<Имя вируса>.exe' /pid=3140
- '%TEMP%\<Имя вируса>.exe' /pid=3556
- '%TEMP%\<Имя вируса>.exe' /pid=3644
- '%TEMP%\<Имя вируса>.exe' /pid=3440
- '%TEMP%\<Имя вируса>.exe' /pid=3260
- '%TEMP%\<Имя вируса>.exe' /pid=3320
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\<Имя вируса>.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %TEMP%\<Имя вируса>.exe
- <Полный путь к вирусу>
