Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\python.exe' python27.dll Py_Initialize
Запускает на исполнение:
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\7ZSfx000.cmd" "
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\python.bat" "
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\lib\encodings\mac_latin2.pyc
- %TEMP%\lib\encodings\mac_iceland.pyc
- %TEMP%\lib\encodings\mac_romanian.pyc
- %TEMP%\lib\encodings\mac_roman.pyc
- %TEMP%\lib\encodings\mac_greek.pyc
- %TEMP%\lib\encodings\mac_croatian.pyc
- %TEMP%\lib\encodings\mac_centeuro.pyc
- %TEMP%\lib\encodings\mac_farsi.pyc
- %TEMP%\lib\encodings\mac_cyrillic.pyc
- %TEMP%\lib\encodings\punycode.pyc
- %TEMP%\lib\encodings\ptcp154.pyc
- %TEMP%\lib\encodings\raw_unicode_escape.pyc
- %TEMP%\lib\encodings\quopri_codec.pyc
- %TEMP%\lib\encodings\palmos.pyc
- %TEMP%\lib\encodings\mbcs.pyc
- %TEMP%\lib\encodings\mac_turkish.pyc
- %TEMP%\lib\os.pyc
- %TEMP%\lib\ntpath.pyc
- %TEMP%\lib\encodings\iso8859_5.pyc
- %TEMP%\lib\encodings\iso8859_4.pyc
- %TEMP%\lib\encodings\iso8859_7.pyc
- %TEMP%\lib\encodings\iso8859_6.pyc
- %TEMP%\lib\encodings\iso8859_3.pyc
- %TEMP%\lib\encodings\iso8859_15.pyc
- %TEMP%\lib\encodings\iso8859_14.pyc
- %TEMP%\lib\encodings\iso8859_2.pyc
- %TEMP%\lib\encodings\iso8859_16.pyc
- %TEMP%\lib\linecache.pyc
- %TEMP%\lib\encodings\latin_1.pyc
- %TEMP%\lib\encodings\mac_arabic.pyc
- %TEMP%\lib\locale.pyc
- %TEMP%\lib\encodings\koi8_u.pyc
- %TEMP%\lib\encodings\iso8859_9.pyc
- %TEMP%\lib\encodings\iso8859_8.pyc
- %TEMP%\lib\encodings\koi8_r.pyc
- %TEMP%\lib\encodings\johab.pyc
- %TEMP%\lib\re.pyc
- %TEMP%\lib\encodings\utf_7.pyc
- %TEMP%\lib\encodings\utf_32_le.pyc
- %TEMP%\lib\encodings\utf_8_sig.pyc
- %TEMP%\lib\encodings\utf_8.pyc
- %TEMP%\lib\encodings\utf_32_be.pyc
- %TEMP%\lib\encodings\utf_16_be.pyc
- %TEMP%\lib\encodings\utf_16.pyc
- %TEMP%\lib\encodings\utf_32.pyc
- %TEMP%\lib\encodings\utf_16_le.pyc
- %TEMP%\python27.dll
- %TEMP%\lib\_socket.pyd
- %TEMP%\7ZSfx000.cmd
- %TEMP%\python.exe
- %TEMP%\lib\encodings\__init__.pyc
- %TEMP%\lib\warnings.pyc
- %TEMP%\lib\encodings\uu_codec.pyc
- %TEMP%\lib\_abcoll.pyc
- %TEMP%\lib\encodings\zlib_codec.pyc
- %TEMP%\lib\sre_compile.pyc
- %TEMP%\lib\socket.pyc
- %TEMP%\lib\sre_parse.pyc
- %TEMP%\lib\sre_constants.pyc
- %TEMP%\lib\site.pyc
- %TEMP%\lib\encodings\shift_jis.pyc
- %TEMP%\lib\encodings\rot_13.pyc
- %TEMP%\lib\encodings\shift_jis_2004.pyc
- %TEMP%\lib\encodings\shift_jisx0213.pyc
- %TEMP%\lib\encodings\unicode_escape.pyc
- %TEMP%\lib\encodings\undefined.pyc
- %TEMP%\lib\UserDict.pyc
- %TEMP%\lib\encodings\unicode_internal.pyc
- %TEMP%\lib\types.pyc
- %TEMP%\lib\encodings\string_escape.pyc
- %TEMP%\lib\stat.pyc
- %TEMP%\lib\encodings\tis_620.pyc
- %TEMP%\lib\sysconfig.pyc
- %TEMP%\lib\encodings\cp424.pyc
- %TEMP%\lib\encodings\cp1258.pyc
- %TEMP%\lib\encodings\cp500.pyc
- %TEMP%\lib\encodings\cp437.pyc
- %TEMP%\lib\encodings\cp1257.pyc
- %TEMP%\lib\encodings\cp1254.pyc
- %TEMP%\lib\encodings\cp1253.pyc
- %TEMP%\lib\encodings\cp1256.pyc
- %TEMP%\lib\encodings\cp1255.pyc
- %TEMP%\lib\encodings\cp856.pyc
- %TEMP%\lib\encodings\cp855.pyc
- %TEMP%\lib\encodings\cp858.pyc
- %TEMP%\lib\encodings\cp857.pyc
- %TEMP%\lib\encodings\cp852.pyc
- %TEMP%\lib\encodings\cp737.pyc
- %TEMP%\lib\encodings\cp720.pyc
- %TEMP%\lib\encodings\cp850.pyc
- %TEMP%\lib\encodings\cp775.pyc
- %TEMP%\lib\encodings\big5hkscs.pyc
- %TEMP%\lib\encodings\big5.pyc
- %TEMP%\lib\encodings\charmap.pyc
- %TEMP%\lib\encodings\bz2_codec.pyc
- %TEMP%\lib\encodings\base64_codec.pyc
- %TEMP%\lib\abc.pyc
- %TEMP%\python.bat
- %TEMP%\lib\encodings\ascii.pyc
- %TEMP%\lib\encodings\aliases.pyc
- %TEMP%\lib\encodings\cp1250.pyc
- %TEMP%\lib\encodings\cp1140.pyc
- %TEMP%\lib\encodings\cp1252.pyc
- %TEMP%\lib\encodings\cp1251.pyc
- %TEMP%\lib\encodings\cp1026.pyc
- %TEMP%\lib\copy_reg.pyc
- %TEMP%\lib\codecs.pyc
- %TEMP%\lib\encodings\cp1006.pyc
- %TEMP%\lib\encodings\cp037.pyc
- %TEMP%\lib\encodings\cp860.pyc
- %TEMP%\lib\encodings\idna.pyc
- %TEMP%\lib\encodings\hz.pyc
- %TEMP%\lib\encodings\iso2022_jp_1.pyc
- %TEMP%\lib\encodings\iso2022_jp.pyc
- %TEMP%\lib\encodings\hp_roman8.pyc
- %TEMP%\lib\encodings\gbk.pyc
- %TEMP%\lib\encodings\gb2312.pyc
- %TEMP%\lib\encodings\hex_codec.pyc
- %TEMP%\lib\genericpath.pyc
- %TEMP%\lib\encodings\iso8859_10.pyc
- %TEMP%\lib\encodings\iso8859_1.pyc
- %TEMP%\lib\encodings\iso8859_13.pyc
- %TEMP%\lib\encodings\iso8859_11.pyc
- %TEMP%\lib\encodings\iso2022_kr.pyc
- %TEMP%\lib\encodings\iso2022_jp_2004.pyc
- %TEMP%\lib\encodings\iso2022_jp_2.pyc
- %TEMP%\lib\encodings\iso2022_jp_ext.pyc
- %TEMP%\lib\encodings\iso2022_jp_3.pyc
- %TEMP%\lib\encodings\cp869.pyc
- %TEMP%\lib\encodings\cp866.pyc
- %TEMP%\lib\encodings\cp875.pyc
- %TEMP%\lib\encodings\cp874.pyc
- %TEMP%\lib\encodings\cp865.pyc
- %TEMP%\lib\encodings\cp862.pyc
- %TEMP%\lib\encodings\cp861.pyc
- %TEMP%\lib\encodings\cp864.pyc
- %TEMP%\lib\encodings\cp863.pyc
- %TEMP%\lib\encodings\euc_kr.pyc
- %TEMP%\lib\encodings\euc_jp.pyc
- %TEMP%\lib\encodings\gb18030.pyc
- %TEMP%\lib\functools.pyc
- %TEMP%\lib\encodings\euc_jis_2004.pyc
- %TEMP%\lib\encodings\cp949.pyc
- %TEMP%\lib\encodings\cp932.pyc
- %TEMP%\lib\encodings\euc_jisx0213.pyc
- %TEMP%\lib\encodings\cp950.pyc
Удаляет следующие файлы:
- %TEMP%\7ZSfx000.cmd
Самоудаляется.
