Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\attrib.exe' +A +R +H +S "C:\WarpCast\OtsDJ.exe"
- '<SYSTEM32>\attrib.exe' +A +R +H +S "C:\WarpCast\WC.exe"
- '<SYSTEM32>\attrib.exe' +A +R +H +S "C:\WarpCast\WarpCast.bat"
- '<SYSTEM32>\attrib.exe' -S -H -R -A "C:\WarpCast\Codec.exe"
- '<SYSTEM32>\attrib.exe' +A +R +H +S "C:\WarpCast\stream.dll"
- '<SYSTEM32>\attrib.exe' +A +R +H +S "C:\WarpCast\stream.ini"
- '<SYSTEM32>\attrib.exe' +A -H +R +S "%ALLUSERSPROFILE%\Start Menu\Programs\Warp Caster\Warp Caster.LNK"
- '<SYSTEM32>\attrib.exe' +A -H +R +S "%ALLUSERSPROFILE%\Start Menu\Programs\Warp Caster\Uninstall Warp Caster.LNK"
- '<SYSTEM32>\attrib.exe' +H +R +S +A "C:\WC-Unst.bat"
- '<SYSTEM32>\attrib.exe' +A +R +H +S "C:\WarpCast\WC-Unst.reg"
- '<SYSTEM32>\attrib.exe' +A -H +R +S "%ALLUSERSPROFILE%\Desktop\Warp Caster.LNK"
- '<SYSTEM32>\attrib.exe' +A -H +R +S "%ALLUSERSPROFILE%\Start Menu\Programs\Warp Caster"
- '<SYSTEM32>\attrib.exe' -S -H -R -A "C:\WarpCast\Remove.LNK"
- '<SYSTEM32>\attrib.exe' -S -H -R -A "C:\WarpCast\WC.ex_"
- '<SYSTEM32>\attrib.exe' -S -H -R -A "C:\WarpCast\stream.dl_"
- '<SYSTEM32>\attrib.exe' -S -H -R -A "C:\WarpCast\stream.in_"
- '<SYSTEM32>\cmd.exe' /c ""C:\WarpCast\WC-Inst.bat" "
- '<SYSTEM32>\attrib.exe' -S -H -R -A "C:\WarpCast\Codec.ex_"
- '<SYSTEM32>\attrib.exe' -S -H -R -A "C:\WarpCast\OtsDJ.ex_"
- '<SYSTEM32>\attrib.exe' -S -H -R -A "C:\WarpCast\WC-Unst.re_"
- '<SYSTEM32>\attrib.exe' -S -H -R -A "C:\WarpCast\WarpCast.ba_"
- '<SYSTEM32>\attrib.exe' -S -H -R -A "C:\WarpCast\WarpCast.LNK"
- '<SYSTEM32>\attrib.exe' -S -H -R -A "C:\WarpCast\WC-Inst.bat"
- '<SYSTEM32>\attrib.exe' -S -H -R -A "C:\WarpCast\WC-Unst.ba_"
- '<SYSTEM32>\attrib.exe' -S -H -R -A "C:\WarpCast\WC-Inst.re_"
Изменения в файловой системе:
Создает следующие файлы:
- C:\WarpCast\WC.exe
- C:\WarpCast\WarpCast.bat
- C:\WarpCast\Codec.exe
- C:\WarpCast\stream.dll
- C:\WarpCast\stream.ini
- C:\WarpCast\OtsDJ.exe
- %ALLUSERSPROFILE%\Desktop\Warp Caster.LNK
- %ALLUSERSPROFILE%\Start Menu\Programs\Warp Caster\Warp Caster.LNK
- %ALLUSERSPROFILE%\Start Menu\Programs\Warp Caster\Uninstall Warp Caster.LNK
- C:\WarpCast\WC-Inst.reg
- C:\WarpCast\WC-Unst.reg
- C:\WC-Unst.bat
- C:\WarpCast\stream.dl_
- C:\WarpCast\Codec.ex_
- C:\WarpCast\OtsDJ.ex_
- C:\WarpCast\WC-Inst.bat
- C:\WarpCast\WarpCast.ba_
- C:\WarpCast\WC-Unst.ba_
- C:\WarpCast\WarpCast.LNK
- C:\WarpCast\WC-Inst.re_
- C:\WarpCast\WC-Unst.re_
- C:\WarpCast\WC.ex_
- C:\WarpCast\stream.in_
- C:\WarpCast\Remove.LNK
Присваивает атрибут 'скрытый' для следующих файлов:
- C:\WarpCast\OtsDJ.exe
- C:\WarpCast\WC.exe
- C:\WarpCast\stream.ini
- C:\WarpCast\WC-Unst.re_
- C:\WarpCast\stream.dll
- C:\WarpCast\WarpCast.bat
- %ALLUSERSPROFILE%\Start Menu\Programs\Warp Caster\Uninstall Warp Caster.LNK
- C:\WC-Unst.bat
- %ALLUSERSPROFILE%\Start Menu\Programs\Warp Caster\Warp Caster.LNK
- C:\WarpCast\WC-Unst.reg
- %ALLUSERSPROFILE%\Desktop\Warp Caster.LNK
- C:\WarpCast\stream.dl_
- C:\WarpCast\Codec.ex_
- C:\WarpCast\WC-Unst.ba_
- C:\WarpCast\WC-Inst.bat
- C:\WarpCast\WarpCast.ba_
- C:\WarpCast\OtsDJ.ex_
- C:\WarpCast\WarpCast.LNK
- C:\WarpCast\WC-Inst.re_
- C:\WarpCast\Remove.LNK
- C:\WarpCast\WC.ex_
- C:\WarpCast\stream.in_
Удаляет следующие файлы:
- C:\WarpCast\WarpCast.LNK
- C:\WarpCast\WC-Unst.re_
- C:\WarpCast\WC-Inst.re_
- C:\WarpCast\WC-Inst.reg
- C:\WarpCast\Codec.exe
- C:\WarpCast\Remove.LNK
- C:\WarpCast\WC-Unst.ba_
- C:\WarpCast\OtsDJ.ex_
- C:\WarpCast\stream.in_
- C:\WarpCast\stream.dl_
- C:\WarpCast\Codec.ex_
- C:\WarpCast\WarpCast.ba_
- C:\WarpCast\WC.ex_
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
