Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- <SYSTEM32>\ovuTZu7\attrib.exe "%HOMEPATH%\Favorites\ГАЕ®НјЖ¬..lnk" +R +S "%HOMEPATH%\Favorites\Гв·СµзУ°..lnk" +R +S "%HOMEPATH%\Favorites\ГїИХРЗЧщФЛКЖ..lnk" +R +S "%HOMEPATH%\Favorites\Гв·СРЎЛµ..lnk" +R +S "%HOMEPATH%\Favorites\МФ±¦№єОп..lnk" +R +S "%HOMEPATH%\Favorites\114la.НшЦ·µјєЅ.url" +R +S "%ALLUSERSPROFILE%\Desktop\Internet. Explorer..lnk" +R +S "%HOMEPATH%\Favorites\265.НшЦ·µјєЅ.url" +R +S "%HOMEPATH%\Favorites\hao123.НшЦ·µјєЅ.url" +R +S
- <SYSTEM32>\ovuTZu7\cacls.exe "%HOMEPATH%\Favorites\ГАЕ®НјЖ¬..lnk" /p everyone:R "%HOMEPATH%\Favorites\Гв·СµзУ°..lnk" /p everyone:R "%HOMEPATH%\Favorites\ГїИХРЗЧщФЛКЖ..lnk" /p everyone:R "%HOMEPATH%\Favorites\Гв·СРЎЛµ..lnk" /p everyone:R "%HOMEPATH%\Favorites\МФ±¦№єОп..lnk" /p everyone:R "%HOMEPATH%\Favorites\114la.НшЦ·µјєЅ.url" /p everyone:R "%ALLUSERSPROFILE%\Desktop\Internet. Explorer..lnk" /p everyone:R "%HOMEPATH%\Favorites\265.НшЦ·µјєЅ.url" /p everyone:R "%HOMEPATH%\Favorites\hao123.НшЦ·µјєЅ.url" /p everyone:R
- <SYSTEM32>\ovuTZu7\yzu6eNR.exe
- <SYSTEM32>\yzu6eNR\ovuTZu7.exe
Завершает или пытается завершить
следующие системные процессы:
- <SYSTEM32>\wbem\wmiprvse.exe
Скрывает следующие процессы:
- <SYSTEM32>\ovuTZu7\cacls.exe
- <SYSTEM32>\cmd.exe
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\dydy.ico
- <SYSTEM32>\xyxs.ico
- <SYSTEM32>\xzws.ico
- C:\MjyL0hD4pmMszSX.tmp9
- C:\dQn5748XNc38cH4.tmp10
- <SYSTEM32>\ttao.ico
- C:\1RXPvDtcf35qs4h.tmp8
- C:\IXk4mmTnwzyjqVf.tmp9
- C:\hRtWkE5UsE6ZKUK.tmp10
- C:\Lm0vmF3vYGuBqpN.tmp2
- C:\SmmPYId34fUQP4e.tmp3
- C:\o6v7ZiMzJWXkuj2.tmp4
- <SYSTEM32>\ovuTZu7\attrib.exe
- C:\kjPxKnsaN5meNg3.tmp1
- C:\Ih5brAyG8JczK5k.tmp2
- <SYSTEM32>\ovuTZu7\yzu6eNR.exe
- <SYSTEM32>\yzu6eNR\ovuTZu7.exe
- <SYSTEM32>\ovuTZu7\cacls.exe
- C:\wLXyG10TIHYbcMK.tmp6
- C:\1WKZhofxsr24DrH.tmp7
- C:\T3wL1q2p24MDUqE.tmp8
- C:\yFMbznCu2OQ6Lwg.tmp3
- C:\xJDb1IsDObYMcAD.tmp4
- C:\ihJZWFIpJ8GZNbY.tmp5
Присваивает атрибут 'скрытый' для следующих файлов:
- %HOMEPATH%\Favorites\Гв·СµзУ°..lnk
- %HOMEPATH%\Favorites\МФ±¦№єОп..lnk
- %HOMEPATH%\Favorites\ГАЕ®НјЖ¬..lnk
- %HOMEPATH%\Favorites\ГїИХРЗЧщФЛКЖ..lnk
- %HOMEPATH%\Favorites\Гв·СРЎЛµ..lnk
- %HOMEPATH%\Favorites\265.НшЦ·µјєЅ.url
- <SYSTEM32>\yzu6eNR\ovuTZu7.exe
- <SYSTEM32>\ovuTZu7\yzu6eNR.exe
- %ALLUSERSPROFILE%\Desktop\Internet. Explorer..lnk
- %HOMEPATH%\Favorites\hao123.НшЦ·µјєЅ.url
- %HOMEPATH%\Favorites\114la.НшЦ·µјєЅ.url
Удаляет следующие файлы:
- C:\T3wL1q2p24MDUqE.tmp8
- C:\MjyL0hD4pmMszSX.tmp9
- C:\dQn5748XNc38cH4.tmp10
- C:\Ih5brAyG8JczK5k.tmp2
- C:\yFMbznCu2OQ6Lwg.tmp3
- C:\xJDb1IsDObYMcAD.tmp4
Другое:
Ищет следующие окна:
- ClassName: 'Maxthon3Cls_MainFrm' WindowName: ''
- ClassName: 'Chrome_WidgetWin_0' WindowName: ''
- ClassName: 'Maxthon2_Frame' WindowName: ''
- ClassName: 'SE_SogouExplorerFrame' WindowName: ''
- ClassName: '360se_Frame' WindowName: ''
- ClassName: '_____TTFrameWnd__101__' WindowName: ''
- ClassName: 'OperaWindowClass' WindowName: ''
- ClassName: 'IEFrame' WindowName: ''
- ClassName: 'TheWorld_Frame' WindowName: ''
- ClassName: '115BR_FRAME' WindowName: ''
- ClassName: 'CefBrowserWindow' WindowName: ''
