Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\7ZSfx000.cmd" "
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\CoralExplorer\Users\Default\Default.cfg
- %APPDATA%\Maxthon3\Users\guest\Config\config.dat
- %APPDATA%\Maxthon3\Users\guest\Favorite\Favorite.dat
- %APPDATA%\Tencent\TencentTraveler\100\navinfo.db
- %APPDATA%\360se\data\360sefav.db
- %APPDATA%\Tencent\QQBrowser\user_data\0\config.db
- %APPDATA%\SogouExplorer\HistoryUrl.db
- %APPDATA%\CoralExplorer\Users\Default\StartPageConfig.data
- %APPDATA%\Tencent\QQBrowser\webkit_cache\2\Local Storage\__0.localstorage
- %TEMP%\7ZSfx000.cmd
- %APPDATA%\CoralExplorer\Users\Default\Favorites.data
- %APPDATA%\SogouExplorer\Favorite2.dat
- %APPDATA%\Maxthon3\Users\guest\QuickAccess\QaConfig.dat
- %APPDATA%\Tencent\TencentTraveler\100\TtConf.dat
- %APPDATA%\360se\360SE.ini
- %APPDATA%\360se\360seie6.ini
- %APPDATA%\360se\360se_s.ini
- %APPDATA%\SogouExplorer\y.txt
- %APPDATA%\Tencent\QQBrowser\user_data\0\Bookmarks
- %APPDATA%\SogouExplorer\CommCfg.xml
- %APPDATA%\SogouExplorer\config.xml
- %APPDATA%\360se\stat.ini
- %APPDATA%\360se\data\switch.ini
- %APPDATA%\360se\data\URLTitle.ini
- %APPDATA%\360se\seup.ini
- %APPDATA%\360se\data\BlankData.ini
- %APPDATA%\Maxthon3\Users\guest\Config\config.ini
- %APPDATA%\360se\data\guardconfig.ini
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\CoralExplorer\Users\Default\StartPageConfig.data
Удаляет следующие файлы:
- %TEMP%\7ZSfx000.cmd
Самоудаляется.
