Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %HOMEPATH%\Start Menu\Programs\Startup\sticky notes.lnk
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\Safe_nots_gh\find.exe' "Name" "%HOMEPATH%\ns_.txt"
- '%APPDATA%\Safe_nots_gh\ips.exe' google.com
Запускает на исполнение:
- '<SYSTEM32>\wscript.exe' "%APPDATA%\Safe_nots_gh\3m.vbs"
- '<SYSTEM32>\cmd.exe' /c ""%APPDATA%\Safe_nots_gh\uptime.bat" "
- '<SYSTEM32>\wscript.exe' "%APPDATA%\Safe_nots_gh\Bkpecs_not.vbs"
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\Safe_nots_gh\uptime.bat
- %APPDATA%\Safe_nots_gh\find.exe
- %APPDATA%\Safe_nots_gh\Safe_Nots.lnk
- %APPDATA%\Safe_nots_gh\sn.exe
- %HOMEPATH%\Recent\Safe_nots_gh.lnk
- %HOMEPATH%\ns_.txt
- %APPDATA%\Safe_nots_gh\enots.lnk
- %HOMEPATH%\Recent\Bkpecs_not.lnk
- %APPDATA%\Safe_nots_gh\3m.vbs
- %APPDATA%\Safe_nots_gh\4t.wav
- %APPDATA%\Safe_nots_gh\12s.vbs
- %APPDATA%\Safe_nots_gh\3hs.vbs
- %APPDATA%\Safe_nots_gh\ico.ico
- %APPDATA%\Safe_nots_gh\ips.exe
- %APPDATA%\Safe_nots_gh\ads.hta
- %APPDATA%\Safe_nots_gh\Bkpecs_not.vbs
Сетевая активность:
Подключается к:
- '<IP-адрес в локальной сети>':53
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''
