Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует главную загрузочную запись (MBR).
Вредоносные функции
Запускает на исполнение
- '<SYSTEM32>\net.exe' stop browser /y
Изменения в файловой системе
Создает следующие файлы
- nul
Удаляет следующие системные файлы
- <SYSTEM32>\restore\machineguid.txt
- %WINDIR%\inf\setupapi.dev.log
- %WINDIR%\inf\setupapi.setup.log
Другое
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c net stop browser /y >nul 2>&1
- '<SYSTEM32>\net1.exe' stop browser /y
- '<SYSTEM32>\cmd.exe' /c IPCONFIG /FLUSHDNS >nul 2>&1
- '<SYSTEM32>\ipconfig.exe' /FLUSHDNS
- '<SYSTEM32>\cmd.exe' /c arp -a >nul 2>&1
- '<SYSTEM32>\arp.exe' -a
- '<SYSTEM32>\cmd.exe' /c arp -d >nul 2>&1
- '<SYSTEM32>\arp.exe' -d
- '<SYSTEM32>\cmd.exe' /c wmic path Win32_PNPEntity where "caption like '%bluetooth%' AND DeviceID like 'USB\\%'" call disable >nul 2>&1
- '<SYSTEM32>\wbem\wmic.exe' path Win32_PNPEntity where "caption like '%bluetooth%' AND DeviceID like 'USB\\%'" call disable
