Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\System' /pid=2968
- '%TEMP%\System' /pid=3028
- '%TEMP%\System' /pid=3136
- '%TEMP%\System' /pid=2688
- '%TEMP%\System' /pid=2820
- '%TEMP%\System' /pid=2916
- '%TEMP%\System' /pid=3496
- '%TEMP%\System' /pid=3524
- '%TEMP%\System' /pid=3656
- '%TEMP%\System' /pid=3336
- '%TEMP%\System' /pid=3256
- '%TEMP%\System' /pid=3476
- '%TEMP%\System' /pid=2016
- '%TEMP%\System' /pid=3164
- '%TEMP%\System' /pid=3264
- '%TEMP%\System' /pid=3364
- '%TEMP%\System'
- '%TEMP%\System' /pid=2856
- '%TEMP%\System' /pid=3036
- '%TEMP%\System' /pid=3924
- '%TEMP%\System' /pid=292
- '%TEMP%\System' /pid=2528
- '%TEMP%\System' /pid=3484
- '%TEMP%\System' /pid=3684
- '%TEMP%\System' /pid=3804
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\System
Перемещает следующие файлы:
- %TEMP%\System в %TEMP%\System
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
