Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- 'C:\YY\Setup.exe'
- '%TEMP%\nsl2.tmp\systembakmakes.exe'
Запускает на исполнение:
- '<SYSTEM32>\taskkill.exe' /im qingq.exe /f
- '<SYSTEM32>\taskkill.exe' /im autokill.exe /f
- '<SYSTEM32>\regsvr32.exe' /s MSCOMCTL.OCX
- '<SYSTEM32>\taskkill.exe' /im sr.exe /f
- '<SYSTEM32>\taskkill.exe' /im 8桌面.袁勇 /f
- '<SYSTEM32>\cmd.exe' /c C:\YY.\command.bat
- '<SYSTEM32>\taskkill.exe' /im dsyslj.exe /f
- '<SYSTEM32>\regsvr32.exe' /u /s MSCOMCTL.OCX
Изменения в файловой системе:
Создает следующие файлы:
- C:\YY\PICCLP32.OCX
- C:\YY\sysre.exe
- C:\YY\MSINET.OCX
- C:\YY\fxjbb.exe
- C:\YY\Setup.exe
- C:\YY\delyy.exe
- C:\YY\upingdl.exe
- C:\YY\jiuxz.exe
- C:\YY\ddll.dll
- C:\YY\dlntfs.exe
- C:\YY\system.exe
- C:\YY\commandN.ocx
- C:\YY\command.ocx
- C:\YY\fullan.dll
- C:\YY\error.dll
- C:\YY\cjbb.exe
- C:\YY\qxjbb.bat
- C:\YY\exit.bat
- C:\YY\ddll.exe.manifest
- C:\YY\delver.bat
- C:\YY\sys.exe
- %TEMP%\nsl2.tmp\systembakmakes.exe
- C:\YY\delyy.bat
- C:\YY\uacte.bat
- C:\YY\updeta.png
- C:\YY\command.bat
- C:\YY\ausuht.exe
- C:\YY\dsptw.exe
- C:\YY\sysreno.bat
- C:\YY\unloadjbb.bat
- C:\YY\yy.ani
- C:\YY\sysre.bat
Удаляет следующие файлы:
- %TEMP%\nsl2.tmp\systembakmakes.exe
- %TEMP%\~DFD620.tmp
Другое:
Ищет следующие окна:
- ClassName: '' WindowName: ''
- ClassName: 'EDIT' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
