Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- 'C:\zabbix\zabbix_agentd.exe' -d
- 'C:\zabbix\zabbix_agentd.exe' -x
- 'C:\zabbix\_zabbix.exe'
Запускает на исполнение:
- '<SYSTEM32>\wbem\wmiadap.exe' /R /T
- '<SYSTEM32>\hostname.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %PROGRAM_FILES%\zabbix\zabbix.cfg
- %PROGRAM_FILES%\zabbix\zabbix_agentd.exe
- %PROGRAM_FILES%\zabbix\zabbix_get.exe
- C:\zabbix_agentd.conf
- %PROGRAM_FILES%\zabbix\sendmail.exe
- %PROGRAM_FILES%\zabbix\sendmail.ini
- %PROGRAM_FILES%\zabbix\_zabbix.bat
- %PROGRAM_FILES%\zabbix\_zabbix.exe
- C:\hostname.txt
- %PROGRAM_FILES%\zabbix\zabbix_sender.exe
- %PROGRAM_FILES%\zabbix\_delete.bat
- %PROGRAM_FILES%\zabbix\_sendmail.bat
- %TEMP%\2924XUTK.bat
- C:\zabbix\_sendmail.bat
- C:\zabbix\_zabbix.bat
- C:\zabbix\sendmail.ini
- C:\zabbix\zabbix_install.7z
- %TEMP%\nsy2.tmp\nsis7z.dll
- C:\zabbix\_delete.bat
- C:\zabbix\zabbix_get.exe
- C:\zabbix\zabbix_sender.exe
- C:\zabbix\_zabbix.exe
- C:\zabbix\zabbix.cfg
- C:\zabbix\sendmail.exe
- C:\zabbix\zabbix_agentd.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %TEMP%\2924XUTK.bat
Удаляет следующие файлы:
- <SYSTEM32>\wbem\Performance\WmiApRpl.ini
- %TEMP%\nsy2.tmp\nsis7z.dll
- C:\zabbix\zabbix_install.7z
Другое:
Ищет следующие окна:
- ClassName: '#32770' WindowName: ''
