Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\find.exe' /I "mpa.one.microsoft.com"
- '<SYSTEM32>\find.exe' /I "sls.microsoft.com"
- '<SYSTEM32>\find.exe' /I "genuine.microsoft.com"
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\hosts.cmd""
- '<SYSTEM32>\cmd.exe' /S /D /c" TYPE "<DRIVERS>\etc\hosts" "
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\hosts.cmd
Изменяет файл HOSTS.
