Техническая информация
Вредоносные функции
Запускает на исполнение
- '%WINDIR%\syswow64\taskkill.exe' /F /IM iexplore.exe
Завершает или пытается завершить
следующие пользовательские процессы:
- iexplore.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\is-vpnr7.tmp\<Имя файла>.tmp
- %TEMP%\is-jcc5f.tmp\_isetup\_setup64.tmp
- %TEMP%\is-jcc5f.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-jcc5f.tmp\extension_hlp.dll
Другое
Ищет следующие окна
- ClassName: 'Chrome_WidgetWin_1' WindowName: ''
- ClassName: 'MozillaWindowClass' WindowName: ''
- ClassName: 'IEFrame' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
- ClassName: '' WindowName: ''
- ClassName: 'Chrome_WidgetWin_0' WindowName: ''
- ClassName: 'YandexBrowser_WidgetWin_1' WindowName: ''
- ClassName: 'OperaWindowClass' WindowName: ''
Создает и запускает на исполнение
- '%TEMP%\is-vpnr7.tmp\<Имя файла>.tmp' /SL5="$1002B6,817392,119296,<Полный путь к файлу>"
Запускает на исполнение
- '%WINDIR%\syswow64\taskkill.exe' /F /IM iexplore.exe (со скрытым окном)
