Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\calc.exe' \melt "<Полный путь к вирусу>"
Внедряет код в
следующие системные процессы:
- %WINDIR%\Explorer.EXE
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\calc.exe
- %TEMP%\ximapecetu.dll
- %APPDATA%\log.txt
- %TEMP%\nsl4.tmp\System.dll
- %TEMP%\Tecuwofezet.dll
- %TEMP%\yulewajah.dll
- %TEMP%\cejexeq.nux
- %TEMP%\nsy2.tmp\System.dll
Удаляет следующие файлы:
- %TEMP%\yulewajah.dll
- %TEMP%\cejexeq.nux
- %TEMP%\nsl4.tmp\System.dll
- %TEMP%\nsy2.tmp\System.dll
- %TEMP%\Tecuwofezet.dll
- %TEMP%\ximapecetu.dll
Самоудаляется.
Сетевая активность:
Подключается к:
- '17#.#75.138.205':2070
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
