Техническая информация
Для обеспечения автозапуска и распространения
Изменяет следующие исполняемые системные файлы
- <SYSTEM32>\cmd.exe
Вредоносные функции
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\dllhost.exe
Изменения в файловой системе
Самоперемещается
- из <Полный путь к файлу> в <Текущая директория>\cafea956dea09a29.tmp
Другое
Запускает на исполнение
- '<SYSTEM32>\dllhost.exe' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c ping 127.0.0.1 -n 3 >nul & del /f /q "<Текущая директория>\CAFEA956DEA09A29.tmp" (со скрытым окном)
- '<SYSTEM32>\ping.exe' 127.0.0.1 -n 3
- '<SYSTEM32>\cmd.exe' /c ping 127.0.0.1 -n 3 >nul & del /f /q "<SYSTEM32>\dllhost.exe" (со скрытым окном)
