Техническая информация
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\kr34asu.exe
- C:\msdia140.dll
Самоперемещается
- из <Полный путь к файлу> в <Текущая директория>\0zateoql.exe
Самоудаляется.
Другое
Создает и запускает на исполнение
- '<Текущая директория>\kr34asu.exe' <Текущая директория>\0ZaTEOqL.exe
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c ping -n 1 localhost&echo %random%>><Текущая директория>\KR34asu.exe
- '<SYSTEM32>\ping.exe' -n 1 localhost
- '<SYSTEM32>\cmd.exe' /c ping -n 1 localhost&echo %random%>><Текущая директория>\0ZaTEOqL.exe
- '<SYSTEM32>\cmd.exe' /c cls
- '<SYSTEM32>\cmd.exe' /c regsvr32 /s c:\msdia140.dll
- '<SYSTEM32>\regsvr32.exe' /s c:\msdia140.dll
