Техническая информация
Вредоносные функции
Запускает на исполнение
- '%WINDIR%\syswow64\taskkill.exe' /f /im CCleaner.exe
- '%WINDIR%\syswow64\taskkill.exe' /f /im CCleaner64.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\is-3u80g.tmp\<Имя файла>.tmp
- %TEMP%\is-9j85b.tmp\_isetup\_setup64.tmp
- %TEMP%\is-9j85b.tmp\bass.dll
- %TEMP%\is-9j85b.tmp\host.cmd
- %TEMP%\is-9j85b.tmp\ccsetup542.exe
- %TEMP%\is-9j85b.tmp\sound.mp3
- %TEMP%\is-9j85b.tmp\innocallback.dll
- %TEMP%\is-9j85b.tmp\botva2.dll
- %TEMP%\is-9j85b.tmp\background-top.jpg
- %TEMP%\is-9j85b.tmp\background-inner.jpg
- %TEMP%\is-9j85b.tmp\background-bottom.jpg
- %TEMP%\is-9j85b.tmp\button-purple.png
Изменяет файл HOSTS.
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
Создает и запускает на исполнение
- '%TEMP%\is-3u80g.tmp\<Имя файла>.tmp' /SL5="$1C018A,18104582,157184,<Полный путь к файлу>"
- '%TEMP%\is-9j85b.tmp\ccsetup542.exe' /S /L=1045
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C ""%TEMP%\is-9J85B.tmp\host.cmd" /s"
- '<SYSTEM32>\ipconfig.exe' -flushdns
- '<SYSTEM32>\pcaui.exe' -g {11111111-1111-1111-1111-111111111111} -x {d5ceeb93-9830-4406-a772-e167287b96c4} -a "CCleaner" -v "Piriform Ltd" -s "This app can't run because it causes security or performance issues on Wi...
- '%TEMP%\is-9j85b.tmp\ccsetup542.exe' /S /L=1045 (со скрытым окном)
- '%WINDIR%\syswow64\taskkill.exe' /f /im CCleaner.exe (со скрытым окном)
- '%WINDIR%\syswow64\taskkill.exe' /f /im CCleaner64.exe (со скрытым окном)
