Техническая информация
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\abz9jx3.exe
- C:\msdia140.dll
Самоперемещается
- из <Полный путь к файлу> в <Текущая директория>\fmtsy5fu.exe
Самоудаляется.
Другое
Создает и запускает на исполнение
- '<Текущая директория>\abz9jx3.exe' <Текущая директория>\fmtsY5fu.exe
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c ping -n 1 localhost&echo %random%>><Текущая директория>\ABz9JX3.exe
- '<SYSTEM32>\ping.exe' -n 1 localhost
- '<SYSTEM32>\cmd.exe' /c ping -n 1 localhost&echo %random%>><Текущая директория>\fmtsY5fu.exe
- '<SYSTEM32>\cmd.exe' /c cls
- '<SYSTEM32>\cmd.exe' /c regsvr32 /s c:\msdia140.dll
- '<SYSTEM32>\regsvr32.exe' /s c:\msdia140.dll
