Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\ztmp\tmp2700.exe' jH6o8Vcr2u 13 44 1 2 2
- '%TEMP%\ztmp\tmp2700.exe' jH6o8Vcr2u 13 42 1 2 2
- '%TEMP%\ztmp\tmp2700.exe' jH6o8Vcr2u 13 40 1 2 2
- '%TEMP%\ztmp\tmp2700.exe' jH6o8Vcr2u 13 46 1 2 2
- '%TEMP%\ztmp\tmp2700.exe' h5CoUrw9k1 25 1
- '%TEMP%\ztmp\tmp2700.exe' k1Fz0Kse5c
- '%TEMP%\ztmp\tmp2700.exe' jH6o8Vcr2u 13 48 1 2 2
- '%TEMP%\ztmp\tmp2700.exe' jH6o8Vcr2u 13 38 1 2 2
- '%TEMP%\ztmp\tmp2700.exe' f3GcN7SrE4 0 10
- '%TEMP%\ztmp\tmp2700.exe' h8mcX3YaJl 12 31 3 20 2
- '%TEMP%\ztmp\tmp2700.exe' f3GcN7SrE4 10 0
- '%TEMP%\ztmp\tmp2700.exe' Yz29koFyRv 30
- '%TEMP%\ztmp\tmp2700.exe' jH6o8Vcr2u 13 36 1 2 2
- '%TEMP%\ztmp\tmp2700.exe' jH6o8Vcr2u 13 34 1 2 2
- '%TEMP%\ztmp\tmp2700.exe' jH6o8Vcr2u 13 32 1 2 2
Запускает на исполнение:
- '<SYSTEM32>\wscript.exe' "%TEMP%\afolder\patchavastv1.vbs"
- '<SYSTEM32>\find.exe' /C /I "s.program.avast.com" <DRIVERS>\etc\hosts
- '<SYSTEM32>\attrib.exe' +h %TEMP%\ztmp
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\ztmp\tmp2700.exe
- %TEMP%\ztmp\tmp2648.bat
- %TEMP%\afolder\patchavastv1.vbs
Изменяет файл HOSTS.
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
