Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- C:\fpUqldum.exe
- C:\fpCqvjim.exe
- C:\fpEiyoyw.exe
Запускает на исполнение:
- <SYSTEM32>\wscript.exe "C:\9896.vbs"
- <SYSTEM32>\wscript.exe "C:\9481.vbs"
Изменения в файловой системе:
Создает следующие файлы:
- C:\9896.vbs
- C:\fpUqldum.exe
- C:\6805.vbs
- C:\fpEiyoyw.exe
- C:\9481.vbs
- C:\fpCqvjim.exe
Удаляет следующие файлы:
- C:\9896.vbs
- C:\fpEiyoyw.exe
- C:\9481.vbs
Самоудаляется.
