Техническая информация
Вредоносные функции
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\aut38b4.tmp
- %TEMP%\ywqqzjs
- %TEMP%\aut3a0d.tmp
- %TEMP%\aut3a0e.tmp
- %TEMP%\aut3a0f.tmp
- %TEMP%\aut3a10.tmp
- %TEMP%\aut3a20.tmp
- %TEMP%\aut3a21.tmp
- %TEMP%\aut3a22.tmp
- %TEMP%\aut3a33.tmp
- %TEMP%\aut3a34.tmp
- %TEMP%\aut3a45.tmp
- %TEMP%\aut3a46.tmp
- %TEMP%\aut3a47.tmp
- %TEMP%\aut3a57.tmp
- %TEMP%\aut3a58.tmp
- %TEMP%\aut3a59.tmp
- %TEMP%\aut3a6a.tmp
- %TEMP%\aut3a6b.tmp
- %TEMP%\aut3a7b.tmp
- %TEMP%\aut3a7c.tmp
Удаляет файлы, которые сам же создал
- %TEMP%\aut38b4.tmp
- %TEMP%\ywqqzjs
- %TEMP%\aut3a0d.tmp
- %TEMP%\aut3a0e.tmp
- %TEMP%\aut3a0f.tmp
- %TEMP%\aut3a10.tmp
- %TEMP%\aut3a20.tmp
- %TEMP%\aut3a21.tmp
- %TEMP%\aut3a22.tmp
- %TEMP%\aut3a33.tmp
- %TEMP%\aut3a34.tmp
- %TEMP%\aut3a45.tmp
- %TEMP%\aut3a46.tmp
- %TEMP%\aut3a47.tmp
- %TEMP%\aut3a57.tmp
- %TEMP%\aut3a58.tmp
- %TEMP%\aut3a59.tmp
- %TEMP%\aut3a6a.tmp
- %TEMP%\aut3a6b.tmp
- %TEMP%\aut3a7b.tmp
- %TEMP%\aut3a7c.tmp
Другое
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c cd C:\Users (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c attrib +r +h +s desktop.ini (со скрытым окном)
- '<SYSTEM32>\attrib.exe' +r +h +s desktop.ini
- '<SYSTEM32>\cmd.exe' /c cd .. (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c attrib +r C:\Users (со скрытым окном)
- '<SYSTEM32>\attrib.exe' +r C:\Users
