Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\find.exe' /C /I "secure.internetdownloadmanager.com" <DRIVERS>\etc\hosts
- '<SYSTEM32>\find.exe' /C /I "www.in#######ownloadmanager.com" <DRIVERS>\etc\hosts
- '<SYSTEM32>\find.exe' /C /I "internetdownloadmanager.com" <DRIVERS>\etc\hosts
- '<SYSTEM32>\find.exe' /C /I "mirror3.internetdownloadmanager.com" <DRIVERS>\etc\hosts
- '<SYSTEM32>\find.exe' /C /I "mirror2.internetdownloadmanager.com" <DRIVERS>\etc\hosts
- '<SYSTEM32>\find.exe' /C /I "mirror.internetdownloadmanager.com" <DRIVERS>\etc\hosts
- '<SYSTEM32>\find.exe' /C /I "www.to##c.com" <DRIVERS>\etc\hosts
- '<SYSTEM32>\find.exe' /C /I "tonec.com" <DRIVERS>\etc\hosts
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\RarSFX0\idm.bat" "
- '<SYSTEM32>\find.exe' /C /I "secure.registeridm.com" <DRIVERS>\etc\hosts
- '<SYSTEM32>\find.exe' /C /I "www.re##steridm .com" <DRIVERS>\etc\hosts
- '<SYSTEM32>\find.exe' /C /I "registeridm.com" <DRIVERS>\etc\hosts
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\RarSFX0\idm.bat
Удаляет следующие файлы:
- %TEMP%\RarSFX0\idm.bat
Изменяет файл HOSTS.
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'EDIT' WindowName: '(null)'
