Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\regsvr32.exe' /s <DRIVERS>\AZIP32.DLL
- '<SYSTEM32>\ntvdm.exe' -f -i1
- '<SYSTEM32>\regsvr32.exe' /s <SYSTEM32>\AZIP32.DLL
- '<SYSTEM32>\rundll32.exe' <SYSTEM32>\shimgvw.dll,ImageView_Fullscreen <Текущая директория>\privada.jpg
- '<SYSTEM32>\regsvr32.exe' /s <SYSTEM32>\OSSMTP.dll
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Recent\bf32d3b0.lnk
- %HOMEPATH%\Recent\privada.lnk
- <DRIVERS>\isapnp.exe
- %WINDIR%\Temp\scs2.tmp
- %WINDIR%\Temp\scs1.tmp
- <DRIVERS>\atapi16.sys
- <SYSTEM32>\OSSMTP.dll
- <DRIVERS>\taskmgr.exe
- <Текущая директория>\privada.jpg
- <SYSTEM32>\AZIP32.DLL
- <DRIVERS>\AZIP32.DLL
- <DRIVERS>\sndrec32.exe
Удаляет следующие файлы:
- %WINDIR%\Temp\scs2.tmp
- %WINDIR%\Temp\scs1.tmp
- %TEMP%\~DF4D4.tmp
Другое:
Ищет следующие окна:
- ClassName: 'ConsoleWindowClass' WindowName: 'ntvdm-b58.b5c.380001'
- ClassName: '(null)' WindowName: 'msmsgs'
- ClassName: 'ShImgVw:CPreviewWnd' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
