Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\681271589275373335987091988705539547334781025390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe'
- '%TEMP%\1589275373335987091988705539547334781025390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe'
- '%TEMP%\4210158619681271589275373335987091988705539547334781025390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe'
- '%TEMP%\58619681271589275373335987091988705539547334781025390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe'
- '%TEMP%\75373335987091988705539547334781025390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe'
- '%TEMP%\88705539547334781025390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe'
- '%TEMP%\539547334781025390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe'
- '%TEMP%\335987091988705539547334781025390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe'
- '%TEMP%\7091988705539547334781025390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe'
- '%TEMP%\276994210158619681271589275373335987091988705539547334781025390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe'
- '%TEMP%\70549673951028118639909296617730639276994210158619681271589275373335987091988705539547334781025390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe'
- '%TEMP%\673951028118639909296617730639276994210158619681271589275373335987091988705539547334781025390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe'
- '%TEMP%\849397301170549673951028118639909296617730639276994210158619681271589275373335987091988705539547334781025390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe'
- '%TEMP%\7301170549673951028118639909296617730639276994210158619681271589275373335987091988705539547334781025390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe'
- '%TEMP%\1028118639909296617730639276994210158619681271589275373335987091988705539547334781025390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe'
- '%TEMP%\6617730639276994210158619681271589275373335987091988705539547334781025390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe'
- '%TEMP%\30639276994210158619681271589275373335987091988705539547334781025390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe'
- '%TEMP%\18639909296617730639276994210158619681271589275373335987091988705539547334781025390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe'
- '%TEMP%\909296617730639276994210158619681271589275373335987091988705539547334781025390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe'
- '%TEMP%\7334781025390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe'
- '%TEMP%\21944962899083691320233966519127340<Имя вируса>.exe'
- '%TEMP%\962899083691320233966519127340<Имя вируса>.exe'
- '%TEMP%\419267416521944962899083691320233966519127340<Имя вируса>.exe'
- '%TEMP%\7416521944962899083691320233966519127340<Имя вируса>.exe'
- '%TEMP%\9083691320233966519127340<Имя вируса>.exe'
- '%TEMP%\6519127340<Имя вируса>.exe'
- '%TEMP%\27340<Имя вируса>.exe'
- '%TEMP%\91320233966519127340<Имя вируса>.exe'
- '%TEMP%\233966519127340<Имя вируса>.exe'
- '%TEMP%\28266419267416521944962899083691320233966519127340<Имя вируса>.exe'
- '%TEMP%\3979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe'
- '%TEMP%\49629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe'
- '%TEMP%\81025390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe'
- '%TEMP%\390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe'
- '%TEMP%\922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe'
- '%TEMP%\279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe'
- '%TEMP%\8470028266419267416521944962899083691320233966519127340<Имя вируса>.exe'
- '%TEMP%\9648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe'
- '%TEMP%\69466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe'
Запускает на исполнение:
- '<SYSTEM32>\cmd.exe' /c %HOMEPATH%\Local Settings\Tempscratch.cmd
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\681271589275373335987091988705539547334781025390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\1589275373335987091988705539547334781025390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\58619681271589275373335987091988705539547334781025390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\276994210158619681271589275373335987091988705539547334781025390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\4210158619681271589275373335987091988705539547334781025390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\88705539547334781025390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\539547334781025390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\7091988705539547334781025390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\75373335987091988705539547334781025390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\335987091988705539547334781025390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\30639276994210158619681271589275373335987091988705539547334781025390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\7301170549673951028118639909296617730639276994210158619681271589275373335987091988705539547334781025390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\70549673951028118639909296617730639276994210158619681271589275373335987091988705539547334781025390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\849397301170549673951028118639909296617730639276994210158619681271589275373335987091988705539547334781025390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\img9.jpg
- %TEMP%\aut1.tmp
- %TEMP%\909296617730639276994210158619681271589275373335987091988705539547334781025390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\6617730639276994210158619681271589275373335987091988705539547334781025390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\18639909296617730639276994210158619681271589275373335987091988705539547334781025390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\673951028118639909296617730639276994210158619681271589275373335987091988705539547334781025390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\1028118639909296617730639276994210158619681271589275373335987091988705539547334781025390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\9083691320233966519127340<Имя вируса>.exe
- %TEMP%\21944962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\419267416521944962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\7416521944962899083691320233966519127340<Имя вируса>.exe
- %HOMEPATH%\Local Settings\Tempscratch.cmd
- %TEMP%\27340<Имя вируса>.exe
- %TEMP%\6519127340<Имя вируса>.exe
- %TEMP%\91320233966519127340<Имя вируса>.exe
- %TEMP%\233966519127340<Имя вируса>.exe
- %TEMP%\28266419267416521944962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\3979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\49629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\7334781025390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\81025390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\8470028266419267416521944962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\69466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\9648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe
Удаляет следующие файлы:
- %TEMP%\1589275373335987091988705539547334781025390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\75373335987091988705539547334781025390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\681271589275373335987091988705539547334781025390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\4210158619681271589275373335987091988705539547334781025390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\58619681271589275373335987091988705539547334781025390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\539547334781025390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\7334781025390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\88705539547334781025390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\335987091988705539547334781025390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\7091988705539547334781025390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\673951028118639909296617730639276994210158619681271589275373335987091988705539547334781025390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\1028118639909296617730639276994210158619681271589275373335987091988705539547334781025390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\70549673951028118639909296617730639276994210158619681271589275373335987091988705539547334781025390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\aut1.tmp
- %TEMP%\7301170549673951028118639909296617730639276994210158619681271589275373335987091988705539547334781025390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\30639276994210158619681271589275373335987091988705539547334781025390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\276994210158619681271589275373335987091988705539547334781025390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\6617730639276994210158619681271589275373335987091988705539547334781025390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\18639909296617730639276994210158619681271589275373335987091988705539547334781025390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\909296617730639276994210158619681271589275373335987091988705539547334781025390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\9083691320233966519127340<Имя вируса>.exe
- %TEMP%\21944962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\419267416521944962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\7416521944962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\27340<Имя вируса>.exe
- %HOMEPATH%\Local Settings\Tempscratch.cmd
- %TEMP%\6519127340<Имя вируса>.exe
- %TEMP%\91320233966519127340<Имя вируса>.exe
- %TEMP%\233966519127340<Имя вируса>.exe
- %TEMP%\49629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\3979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\81025390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\390793979049629922259648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\8470028266419267416521944962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\28266419267416521944962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\9648769466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe
- %TEMP%\69466279188470028266419267416521944962899083691320233966519127340<Имя вируса>.exe
Самоудаляется.
