Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\net1.exe' stop mysql4svw
- '<SYSTEM32>\cmd.exe' /c <Текущая директория>\mysql\bin\mysqld --install mysql4svw --defaults-file=<Текущая директория>\mysql\my.ini
- '<SYSTEM32>\cmd.exe' /c net start mysql4svw
- '<SYSTEM32>\net1.exe' start mysql4svw
- '<SYSTEM32>\net.exe' start mysql4svw
- '<SYSTEM32>\cmd.exe' /c net stop mysql4svw
- '<SYSTEM32>\cmd.exe' /c <Текущая директория>\tomcat\bin\shutdown.bat
- '<SYSTEM32>\cmd.exe' /c sc delete mysql4svw
- '<SYSTEM32>\sc.exe' delete mysql4svw
- '<SYSTEM32>\net.exe' stop mysql4svw
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Desktop\ґуЦЪЕМївПµНіCS°ж.lnk
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
