Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\ping.exe' -n 10 127.0.0.1
- '<SYSTEM32>\cmd.exe' /c ""C:\IzexDel.bat" "
Изменения в файловой системе:
Создает следующие файлы:
- <Текущая директория>\<Имя файла>\20160920_ _°бАзїП·б-ґлїЬ№®_ јТЗПё®1°шАе 16ів 9їщ Зщ·В»з З°Бъ°іј± БЎ°ЛИё.eml
- <Текущая директория>\<Имя файла>\20160920_(Зщ·В»з ИёЅЕїдГ») _їП·б№®ј-ґлїЬ№®_ Зщ·В»з №МБц±Ю ЕхАЪєс Б¶.eml
- <Текущая директория>\<Имя файла>\20160920_FW_ IG P2 їПјєВч 1Вч Жт°Ў°б°ъ јіёнИё АПБ¤ °шБц ёЮАП АьґЮµеёіґПґЩ!.eml
- <Текущая директория>\<Имя файла>\20160919_[БЯїд!]LF 16ів 9їщ Ае±в №М°б EO БшЗа»уИІ ИёЅЕ їдГ» Лм_АМИЇИс °ъАе.EM.eml
- <Текущая директория>\<Имя файла>\20160919_ЅГАЫєс№М°бё®ЅєЖ® јЫєО Лм_°ыБшЗе »зїш.EML.eml
- <Текущая директория>\<Имя файла>\20160919_И)1°шАе UM_HM EOАыїлЅГБЎ °бБ¤ЗщАЗ (9їщ)_АМїшєу »зїш.EML.eml
- <Текущая директория>\<Имя файла>\Thumbs.db
- %WINDIR%\NHDistToolUpt.txt
- C:\IzexDel.bat
- <Текущая директория>\<Имя файла>\20160920_YB PQR ГјЕ© ё®ЅєЖ® јЫєО_ЗПјцИ« ґлё®.EML.eml
- <Текущая директория>\<Имя файла>\20160920_[БЯїд]___°бАзїП·б-GWOJ_VENDOR_W01_ [БЯїд] 2016ів 'Зщ·В»зАЪГј°іј±' ГЦБѕЗщАЗИё.eml
- <Текущая директория>\<Имя файла>\img-920173038.pdf
- <Текущая директория>\<Имя файла>\20160919_[ї¬·б] OSВчБѕ ЅЕPSO 1ґЬ°и АФ·В їдГ»_А±ЕВЗц »зїш.EML.eml
- <Текущая директория>\<Имя файла>\20160915_[±Ы·О№ъ EO ЅГЅєЕЫ] їЎј ёЮАПАМ јцЅЕµЗѕъЅАґПґЩ._GEOADM.EML.eml
- <Текущая директория>\<Имя файла>\20160916_[±Ы·О№ъ EO ЅГЅєЕЫ] їЎј ёЮАПАМ јцЅЕµЗѕъЅАґПґЩ._GEOADM.EML.eml
- <Текущая директория>\<Имя файла>\20160917_[±Ы·О№ъ EO ЅГЅєЕЫ] їЎј ёЮАПАМ јцЅЕµЗѕъЅАґПґЩ._GEOADM.EML.eml
- <Текущая директория>\<Имя файла>\20160920173450.upt
- <Текущая директория>\<Имя файла>\20160913_TL TLE °іБ¶Вч ї¬·б ЅГЅєЕЫ єОЗ° ЅЗГш µҐАМЖ® ГшБ¤ їдГ» Лм (ВьБ¶_ TL.eml
- <Текущая директория>\<Имя файла>\20160914_[±Ы·О№ъ EO ЅГЅєЕЫ] їЎј ёЮАПАМ јцЅЕµЗѕъЅАґПґЩ._GEOADM.EML.eml
- <Текущая директория>\<Имя файла>\20160919_IGВчБѕ Д®¶уЖ©ґЧ 2Вч °б°ъ №МЅВАОЗ° ґлГҐѕИ їдГ»_јїш±в ґлё®.EML.eml
- <Текущая директория>\<Имя файла>\20160919_JF №М±№Зв 17MY З°БъИ®АОВч·® єОЗ° °ш±Ю їдГ»_АЇБШИЈ °ъАе.EML.eml
- <Текущая директория>\<Имя файла>\20160919_[±Ы·О№ъ EO ЅГЅєЕЫ] їЎј ёЮАПАМ јцЅЕµЗѕъЅАґПґЩ._GEOADM.EML.eml
- <Текущая директория>\<Имя файла>\20160918_[±Ы·О№ъ EO ЅГЅєЕЫ] їЎј ёЮАПАМ јцЅЕµЗѕъЅАґПґЩ._GEOADM.EML.eml
- <Текущая директория>\<Имя файла>\20160919_ADI Fuel Filler Neck Wrong Part receipt-Reg_Sivakumar P.EML.eml
- <Текущая директория>\<Имя файла>\20160919_FW_ IG P2 їПјєВч 1Вч Жт°Ў°б°ъ јіёнИё АПБ¤ °шБц ёЮАП АьґЮµеёіґПґЩ!.eml
Удаляет следующие файлы:
- <Текущая директория>\<Имя файла>\20160920173450.upt
- <Текущая директория>\<Имя файла>\20160920_ _°бАзїП·б-ґлїЬ№®_ јТЗПё®1°шАе 16ів 9їщ Зщ·В»з З°Бъ°іј± БЎ°ЛИё.eml
- <Текущая директория>\<Имя файла>\20160919_И)1°шАе UM_HM EOАыїлЅГБЎ °бБ¤ЗщАЗ (9їщ)_АМїшєу »зїш.EML.eml
- <Текущая директория>\<Имя файла>\20160919_[БЯїд!]LF 16ів 9їщ Ае±в №М°б EO БшЗа»уИІ ИёЅЕ їдГ» Лм_АМИЇИс °ъАе.EM.eml
- <Текущая директория>\<Имя файла>\20160919_ЅГАЫєс№М°бё®ЅєЖ® јЫєО Лм_°ыБшЗе »зїш.EML.eml
- <Текущая директория>\<Имя файла>\20160920_(Зщ·В»з ИёЅЕїдГ») _їП·б№®ј-ґлїЬ№®_ Зщ·В»з №МБц±Ю ЕхАЪєс Б¶.eml
- <Текущая директория>\<Имя файла>\img-920173038.pdf
- <Текущая директория>\<Имя файла>\Thumbs.db
- <Текущая директория>\<Имя файла>\20160920_[БЯїд]___°бАзїП·б-GWOJ_VENDOR_W01_ [БЯїд] 2016ів 'Зщ·В»зАЪГј°іј±' ГЦБѕЗщАЗИё.eml
- <Текущая директория>\<Имя файла>\20160920_FW_ IG P2 їПјєВч 1Вч Жт°Ў°б°ъ јіёнИё АПБ¤ °шБц ёЮАП АьґЮµеёіґПґЩ!.eml
- <Текущая директория>\<Имя файла>\20160920_YB PQR ГјЕ© ё®ЅєЖ® јЫєО_ЗПјцИ« ґлё®.EML.eml
- <Текущая директория>\<Имя файла>\20160919_[ї¬·б] OSВчБѕ ЅЕPSO 1ґЬ°и АФ·В їдГ»_А±ЕВЗц »зїш.EML.eml
- <Текущая директория>\<Имя файла>\20160916_[±Ы·О№ъ EO ЅГЅєЕЫ] їЎј ёЮАПАМ јцЅЕµЗѕъЅАґПґЩ._GEOADM.EML.eml
- <Текущая директория>\<Имя файла>\20160917_[±Ы·О№ъ EO ЅГЅєЕЫ] їЎј ёЮАПАМ јцЅЕµЗѕъЅАґПґЩ._GEOADM.EML.eml
- <Текущая директория>\<Имя файла>\20160915_[±Ы·О№ъ EO ЅГЅєЕЫ] їЎј ёЮАПАМ јцЅЕµЗѕъЅАґПґЩ._GEOADM.EML.eml
- <Текущая директория>\<Имя файла>\20160913_TL TLE °іБ¶Вч ї¬·б ЅГЅєЕЫ єОЗ° ЅЗГш µҐАМЖ® ГшБ¤ їдГ» Лм (ВьБ¶_ TL.eml
- <Текущая директория>\<Имя файла>\20160914_[±Ы·О№ъ EO ЅГЅєЕЫ] їЎј ёЮАПАМ јцЅЕµЗѕъЅАґПґЩ._GEOADM.EML.eml
- <Текущая директория>\<Имя файла>\20160918_[±Ы·О№ъ EO ЅГЅєЕЫ] їЎј ёЮАПАМ јцЅЕµЗѕъЅАґПґЩ._GEOADM.EML.eml
- <Текущая директория>\<Имя файла>\20160919_JF №М±№Зв 17MY З°БъИ®АОВч·® єОЗ° °ш±Ю їдГ»_АЇБШИЈ °ъАе.EML.eml
- <Текущая директория>\<Имя файла>\20160919_[±Ы·О№ъ EO ЅГЅєЕЫ] їЎј ёЮАПАМ јцЅЕµЗѕъЅАґПґЩ._GEOADM.EML.eml
- <Текущая директория>\<Имя файла>\20160919_IGВчБѕ Д®¶уЖ©ґЧ 2Вч °б°ъ №МЅВАОЗ° ґлГҐѕИ їдГ»_јїш±в ґлё®.EML.eml
- <Текущая директория>\<Имя файла>\20160919_ADI Fuel Filler Neck Wrong Part receipt-Reg_Sivakumar P.EML.eml
- <Текущая директория>\<Имя файла>\20160919_FW_ IG P2 їПјєВч 1Вч Жт°Ў°б°ъ јіёнИё АПБ¤ °шБц ёЮАП АьґЮµеёіґПґЩ!.eml
Самоудаляется.
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
