Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\net1.exe' user %USERNAME% /fullname:"wwwwwwwwwwwwww"
- '<SYSTEM32>\logonui.exe' /status
- '<SYSTEM32>\net1.exe' user %USERNAME% qwerty
Пытается завершить работу операционной системы Windows.
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\ntuser.tmp
Присваивает атрибут 'скрытый' для следующих файлов:
- %HOMEPATH%\ntuser.tmp
Удаляет следующие файлы:
- %HOMEPATH%\ntuser.tmp
Другое:
Ищет следующие окна:
- ClassName: 'CSCHiddenWindow' WindowName: '(null)'
- ClassName: 'SysListView32' WindowName: '(null)'
- ClassName: 'StatusWindowClass' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
