Техническая информация
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\e1foibn.exe
- C:\msdia140.dll
Самоперемещается
- из <Полный путь к файлу> в <Текущая директория>\tbm7unit.exe
Самоудаляется.
Другое
Создает и запускает на исполнение
- '<Текущая директория>\e1foibn.exe' <Текущая директория>\TbM7uNiT.exe
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c ping -n 1 localhost&echo %random%>><Текущая директория>\E1FOIbN.exe
- '<SYSTEM32>\ping.exe' -n 1 localhost
- '<SYSTEM32>\cmd.exe' /c ping -n 1 localhost&echo %random%>><Текущая директория>\TbM7uNiT.exe
- '<SYSTEM32>\cmd.exe' /c cls
- '<SYSTEM32>\cmd.exe' /c regsvr32 /s c:\msdia140.dll
- '<SYSTEM32>\regsvr32.exe' /s c:\msdia140.dll
