Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\rfpct\sqclb.exe' %APPDATA%\rfpct\SRLZC
- '%APPDATA%\rfpct\sqclb.exe' xtbvj.mhh
Запускает на исполнение:
- '<SYSTEM32>\taskkill.exe' /f /IM mshta.exe
- '<SYSTEM32>\mshta.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\rfpct\sefnr.uoc
- %APPDATA%\rfpct\iigok.adf
- %APPDATA%\rfpct\nxrpc.nbh
- %APPDATA%\rfpct\mkidf.aor
- %APPDATA%\rfpct\jbeub.tap
- %APPDATA%\rfpct\onxgc.qhd
- %APPDATA%\rfpct\sgvlh.ikj
- %APPDATA%\rfpct\ckrhs.rfb
- %APPDATA%\rfpct\moubg.uap
- %APPDATA%\rfpct\jutcl.ibs
- %APPDATA%\rfpct\vnxbf.nxh
- %APPDATA%\rfpct\SRLZC
- %APPDATA%\rfpct\hlcql.hfa
- %APPDATA%\rfpct\crgnx.sla
- %APPDATA%\rfpct\dfxaj.dpp
- %APPDATA%\rfpct\hvipr.qjr
- %APPDATA%\rfpct\blqga.kdx
- %APPDATA%\rfpct\xawhk.gwf
- %APPDATA%\rfpct\pxgpe.dca
- %APPDATA%\rfpct\jcljw.wfx
- %APPDATA%\rfpct\adosk.vkl
- %APPDATA%\rfpct\wtmkt.xgh
- %APPDATA%\rfpct\sqclb.exe
- %APPDATA%\rfpct\jrirw
- %APPDATA%\rfpct\nswxk.iem
- %APPDATA%\rfpct\xtbvj.mhh
- %APPDATA%\rfpct\YMQGIX
- %APPDATA%\rfpct\rhxcw.kpb
- %APPDATA%\rfpct\nhrhx.gtc
- %APPDATA%\rfpct\ejonh.nkl
- %APPDATA%\rfpct\emqnm.euf
- %APPDATA%\rfpct\odjxq.bek
- %APPDATA%\rfpct\visdg.tha
- %APPDATA%\rfpct\ihvgx.gbi
- %APPDATA%\rfpct\gioet.bgs
- %APPDATA%\rfpct\rvktl.xsu
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\rfpct\sqclb.exe
Другое:
Ищет следующие окна:
- ClassName: '' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''
