Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- C:\Extracted\servercryp.exe
- C:\Extracted\XP 100% Original.exe
Запускает на исполнение:
- <SYSTEM32>\taskkill.exe /F /T /IM wgatray.exe
- <SYSTEM32>\cmd.exe /c ""%WINDIR%\Temp\Legalizar\Instalar.cmd" "
Изменения в файловой системе:
Создает следующие файлы:
- %WINDIR%\Temp\Legalizar\MGADiag.lnk
- %WINDIR%\Temp\Legalizar\MGADiag.exe
- %WINDIR%\Temp\Legalizar\LegitCheckControl.dll
- %WINDIR%\Temp\Legalizar\WgaTray.exe
- %WINDIR%\Temp\Legalizar\WgaLogon.dll
- %WINDIR%\Temp\Legalizar\Parche.reg
- C:\Extracted\servercryp.exe
- C:\Extracted\XP 100% Original.exe
- %TEMP%\sfx.ini
- %WINDIR%\Temp\Legalizar\Instalar.cmd
- %WINDIR%\Temp\Legalizar\hosts
- %WINDIR%\Temp\Legalizar\CambioClave.vbs
Удаляет следующие файлы:
- %TEMP%\sfx.ini
Другое:
Ищет следующие окна:
- ClassName: '' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''
