Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\7ZSfx000.cmd" "
Изменения в файловой системе:
Создает следующие файлы:
- %CommonProgramFiles%\Microsoft Shared\OFFICE11\1033\msxml5r.dll
- %CommonProgramFiles%\Microsoft Shared\TextConv\wkcvqd01.dll
- %CommonProgramFiles%\Microsoft Shared\OFFICE11\msxml5.dll
- %CommonProgramFiles%\Microsoft Shared\OFFICE11\2052\msxml5r.dll
- %CommonProgramFiles%\Microsoft Shared\TextConv\WPEQU532.DLL
- %TEMP%\7ZSfx000.cmd
- %CommonProgramFiles%\Microsoft Shared\TextConv\wkcvqr01.dll
- %CommonProgramFiles%\Microsoft Shared\TextConv\wkls31.dll
- %CommonProgramFiles%\Microsoft Shared\TextConv\MSCONV97.DLL
- %CommonProgramFiles%\Microsoft Shared\TextConv\RECOVR32.CNV
- %CommonProgramFiles%\Microsoft Shared\TextConv\Works632.cnv
- %CommonProgramFiles%\Microsoft Shared\TextConv\html32.cnv
- %CommonProgramFiles%\Microsoft Shared\TextConv\mswrd832.cnv
- %CommonProgramFiles%\Microsoft Shared\TextConv\mswrd632.wpc
- %CommonProgramFiles%\Microsoft Shared\TextConv\write32.wpc
- %CommonProgramFiles%\Microsoft Shared\TextConv\WPFT532.CNV
- %CommonProgramFiles%\Microsoft Shared\TextConv\WPFT632.CNV
Удаляет следующие файлы:
- %TEMP%\7ZSfx000.cmd
Самоудаляется.
