Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%PROGRAM_FILES%\InstantSupport\InstantSupportVNC.exe' -uninstall
Запускает на исполнение:
- '<SYSTEM32>\net.exe' stop "uvnc_service"
- '<SYSTEM32>\net1.exe' stop "uvnc_service"
- '<SYSTEM32>\cmd.exe' /c %TEMP%\scratch.bat
- '<SYSTEM32>\ping.exe' -n 15 127.0.0.1
Изменения в файловой системе:
Создает следующие файлы:
- %PROGRAM_FILES%\InstantSupport\ultravnc.ini
- %TEMP%\aut5.tmp
- %PROGRAM_FILES%\InstantSupport\SecureVNCPlugin.dsm
- %TEMP%\aut6.tmp
- %TEMP%\scratch.bat
- %PROGRAM_FILES%\InstantSupport\InstantSupport.exe
- %PROGRAM_FILES%\InstantSupport\InstantSupportVNC.exe
- %TEMP%\aut2.tmp
- %PROGRAM_FILES%\InstantSupport\instantsupport.ini
- %TEMP%\aut1.tmp
- %PROGRAM_FILES%\InstantSupport\logo.jpg
- %TEMP%\aut4.tmp
- %PROGRAM_FILES%\InstantSupport\background.bmp
- %TEMP%\aut3.tmp
Удаляет следующие файлы:
- %PROGRAM_FILES%\InstantSupport\ultravnc.ini
- %PROGRAM_FILES%\InstantSupport\SecureVNCPlugin.dsm
- %PROGRAM_FILES%\InstantSupport\InstantSupport.exe
- %PROGRAM_FILES%\InstantSupport\background.bmp
- %PROGRAM_FILES%\InstantSupport\logo.jpg
- %PROGRAM_FILES%\InstantSupport\instantsupport.ini
- %PROGRAM_FILES%\InstantSupport\InstantSupportVNC.exe
- %TEMP%\aut3.tmp
- %TEMP%\aut2.tmp
- %TEMP%\aut1.tmp
- %TEMP%\aut6.tmp
- %TEMP%\aut5.tmp
- %TEMP%\aut4.tmp
Сетевая активность:
Подключается к:
- '<IP-адрес в локальной сети>':5500
- '17#.#11.224.22':5500
Другое:
Ищет следующие окна:
- ClassName: 'BUTTON' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
