Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\winrar-x64-521.exe' /s
Запускает на исполнение:
- '<SYSTEM32>\wbem\wmiadap.exe' /R /T
- '<SYSTEM32>\taskkill.exe' /f /t /im WinRAR.exe
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\WinRaR 5.20 64 Bit English.bat" > NUL"
Изменения в файловой системе:
Создает следующие файлы:
- %PROGRAM_FILES%\WinRAR\UNACEV2.DLL
- %PROGRAM_FILES%\WinRAR\RAR 64.ico
- %PROGRAM_FILES%\WinRAR\rarreg.key
- %PROGRAM_FILES%\WinRAR\RarExt32.dll
- %PROGRAM_FILES%\WinRAR\WinRAR.exe
- %PROGRAM_FILES%\WinRAR\7zxa.dll
- %PROGRAM_FILES%\WinRAR\RarExt.dll
- %PROGRAM_FILES%\WinRAR\Default.SFX
- %PROGRAM_FILES%\WinRAR\Zip64.SFX
- %PROGRAM_FILES%\WinRAR\WinRAR.chm
- %HOMEPATH%\Desktop\WinRAR 5.21 64.lnk
- %PROGRAM_FILES%\WinRAR\Zip.SFX
- %PROGRAM_FILES%\WinRAR\Default64.SFX
- %PROGRAM_FILES%\WinRAR\WinCon.SFX
- %PROGRAM_FILES%\WinRAR\WinCon64.SFX
- %PROGRAM_FILES%\WinRAR\UnRAR.exe
- %PROGRAM_FILES%\WinRAR\Descript.ion
- %PROGRAM_FILES%\WinRAR\ReadMe.txt
- %PROGRAM_FILES%\WinRAR\License.txt
- %TEMP%\WinRaR 5.20 64 Bit English.bat
- %TEMP%\Themes.exe
- %TEMP%\winrar-x64-521.exe
- %TEMP%\WinRARXPE.exe
- %PROGRAM_FILES%\WinRAR\Rar.txt
- %PROGRAM_FILES%\WinRAR\Ace32Loader.exe
- %PROGRAM_FILES%\WinRAR\Rar.exe
- %PROGRAM_FILES%\WinRAR\Uninstall.exe
- %PROGRAM_FILES%\WinRAR\Uninstall.lst
- %PROGRAM_FILES%\WinRAR\WhatsNew.txt
- %PROGRAM_FILES%\WinRAR\Order.htm
- %PROGRAM_FILES%\WinRAR\RarFiles.lst
Удаляет следующие файлы:
- <SYSTEM32>\PerfStringBackup.TMP
- <SYSTEM32>\wbem\Performance\WmiApRpl.ini
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''
- ClassName: '' WindowName: ''
