Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\reg.exe' ADD "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /V "Start Page" /D "http://so###.#yaboutall.com/" /F
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\selfdel0.bat" "
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\1.tmp\batchfile.bat" "
- '<SYSTEM32>\taskkill.exe' /im firefox.exe* /f
Завершает или пытается завершить
следующие пользовательские процессы:
- firefox.exe
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\selfdel0.bat
- %TEMP%\1.tmp\batchfile.bat
Удаляет следующие файлы:
- %TEMP%\1.tmp\batchfile.bat
Самоудаляется.
Другое:
Ищет следующие окна:
- ClassName: '(null)' WindowName: '(null)'
