Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\28af121b\jp.exe'
Завершает или пытается завершить
следующие пользовательские процессы:
- iexplore.exe
- firefox.exe
- chrome.exe
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\staged\d1t79@l-qfws.com\chrome.manifest
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\staged\d1t79@l-qfws.com\content\bg.js
- %TEMP%\28af121b\d1t79@l-qfws.com\bootstrap.js
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\staged\d1t79@l-qfws.com\bootstrap.js
- %PROGRAM_FILES%\cosstminn\f.tlb
- %PROGRAM_FILES%\cosstminn\f.dat
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\staged\d1t79@l-qfws.com\install.rdf
- %PROGRAM_FILES%\cosstminn\f.dll
- %TEMP%\28af121b\f.x64.dll
- %TEMP%\28af121b\f.tlb
- %TEMP%\28af121b\jp.dat
- %TEMP%\28af121b\jp.exe
- %TEMP%\28af121b\d1t79@l-qfws.com\install.rdf
- %TEMP%\28af121b\d1t79@l-qfws.com\chrome.manifest
- %TEMP%\28af121b\f.dll
- %TEMP%\28af121b\d1t79@l-qfws.com\content\bg.js
Удаляет следующие файлы:
- %TEMP%\28af121b\d1t79@l-qfws.com\install.rdf
- %TEMP%\28af121b\d1t79@l-qfws.com\content\bg.js
- %TEMP%\28af121b\d1t79@l-qfws.com\bootstrap.js
- %TEMP%\28af121b\d1t79@l-qfws.com\chrome.manifest
- %TEMP%\28af121b\f.dll
- %TEMP%\28af121b\jp.exe
- %TEMP%\28af121b\jp.dat
- %TEMP%\28af121b\f.tlb
- %TEMP%\28af121b\f.x64.dll
