Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- %TEMP%\i32.exe install %WINDIR%\Inf\Netloop.inf *MSLOOP
Запускает на исполнение:
- <SYSTEM32>\runonce.exe -r
- <SYSTEM32>\cmd.exe /c ""%TEMP%\install.bat" "
Изменения в файловой системе:
Создает следующие файлы:
- %WINDIR%\LastGood\TMP5.tmp
- <DRIVERS>\SET2.tmp
- %WINDIR%\Temp\OLD6.tmp
- <SYSTEM32>\dllcache\loop.sys.new
- <DRIVERS>\SET7.tmp
- %TEMP%\install.bat
- %TEMP%\i32.exe
- <DRIVERS>\SET1.tmp
- <SYSTEM32>\CatRoot\TMP4.tmp
- <DRIVERS>\SET3.tmp
Удаляет следующие файлы:
- <DRIVERS>\SET2.tmp
- %WINDIR%\Temp\OLD6.tmp
- <SYSTEM32>\CatRoot\TMP4.tmp
- <DRIVERS>\loop.sys
- %TEMP%\install.bat
- %TEMP%\i32.exe
- <DRIVERS>\SET1.tmp
Перемещает следующие системные файлы:
- <SYSTEM32>\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\NTPRINT.CAT в <SYSTEM32>\CatRoot\TMP8.tmp
- <SYSTEM32>\CatRoot2\edb.log в <SYSTEM32>\CatRoot2\edb00019.log
- <SYSTEM32>\CatRoot2\edb0000E.log в <SYSTEM32>\CatRoot2\edbtmp.log
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
