Техническая информация
Для обеспечения автозапуска и распространения:
Подменяет следующие исполняемые системные файлы:
- <SYSTEM32>\rpcss.dll файлом <SYSTEM32>\rpcss.dll
Заражает следующие исполняемые файлы:
- <SYSTEM32>\rpcss.dll
Вредоносные функции:
Создает и запускает на исполнение:
- '<SYSTEM32>\t306011.exe' %TEMP%\~033ecf.~~~ Inse C:\011.exe
- 'C:\011.exe'
- 'C:\SpeedGame.exe'
Внедряет код в
следующие системные процессы:
- %WINDIR%\Explorer.EXE
Завершает или пытается завершить
следующие пользовательские процессы:
- elementclient.exe
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\t306011.ini
- <SYSTEM32>\t306011.exe
- <SYSTEM32>\t306011.dll
- C:\SpeedGame.exe
- C:\011.exe
- %TEMP%\~033ecf.~~~
Удаляет следующие файлы:
- %TEMP%\~033ecf.~~~
- C:\011.exe
Перемещает следующие системные файлы:
- <SYSTEM32>\rpcss.dll в <SYSTEM32>\t3rpcss.dll
