Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\ooqbf\ekpqv.bat' %APPDATA%\ooqbf\RQMLW
- '%APPDATA%\ooqbf\ekpqv.bat' rlccj.cja
Запускает на исполнение:
- '<SYSTEM32>\taskkill.exe' /f /IM mshta.exe
- '<SYSTEM32>\mshta.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\ooqbf\clcwr.uan
- %APPDATA%\ooqbf\jjwen.faq
- %APPDATA%\ooqbf\pcgbr.cne
- %APPDATA%\ooqbf\ieoic.qnd
- %APPDATA%\ooqbf\spsrm.xol
- %APPDATA%\ooqbf\opemw.ghu
- %APPDATA%\ooqbf\ulgtj.klf
- %APPDATA%\ooqbf\nsnlm.nfr
- %APPDATA%\ooqbf\prjtk.hmo
- %APPDATA%\ooqbf\uerpv.kua
- %APPDATA%\ooqbf\bvqun.knm
- %APPDATA%\ooqbf\RQMLW
- %APPDATA%\ooqbf\lqdix.kla
- %APPDATA%\ooqbf\xfdpa.rso
- %APPDATA%\ooqbf\ijihw.pip
- %APPDATA%\ooqbf\ngsow.jkk
- %APPDATA%\ooqbf\oklts.qot
- %APPDATA%\ooqbf\xiwwp.btp
- %APPDATA%\ooqbf\nvqht.klj
- %APPDATA%\ooqbf\lvulo.wwr
- %APPDATA%\ooqbf\vwaql.ant
- %APPDATA%\ooqbf\kqlmn.ihg
- %APPDATA%\ooqbf\ekpqv.bat
- %APPDATA%\ooqbf\xqjav
- %APPDATA%\ooqbf\cheak.gbj
- %APPDATA%\ooqbf\rlccj.cja
- %APPDATA%\ooqbf\YMQGIX
- %APPDATA%\ooqbf\evjtc.lts
- %APPDATA%\ooqbf\icgde.uwj
- %APPDATA%\ooqbf\fnjel.mpp
- %APPDATA%\ooqbf\idnjk.iba
- %APPDATA%\ooqbf\eokhl.deu
- %APPDATA%\ooqbf\mqiil.mpf
- %APPDATA%\ooqbf\omscs.lxs
- %APPDATA%\ooqbf\mmbnv.ase
- %APPDATA%\ooqbf\puigh.atm
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\ooqbf\ekpqv.bat
Другое:
Ищет следующие окна:
- ClassName: '' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''
