Техническая информация
Вредоносные функции:
Запускает на исполнение:
- <SYSTEM32>\attrib.exe -r -a -h -s "%TEMP%\Open.dat" /s /d
- <SYSTEM32>\attrib.exe -r -a -h -s "E:\NBMSClient\lpk.dll" /s /d
- <SYSTEM32>\attrib.exe -r -a -h -s "%WINDIR%\lpk.dll" /s /d
- <SYSTEM32>\attrib.exe -r -a -h -s "%TEMP%\svchoot.dat" /s /d
- <SYSTEM32>\attrib.exe -r -a -h -s "E:\NBMSClient\usp10.dll" /s /d
- <SYSTEM32>\attrib.exe -r -a -h -s "%WINDIR%\Temp\*.*" /s /d
- <SYSTEM32>\cmd.exe /c ""%TEMP%\1.tmp\encrypt.bat" "
- <SYSTEM32>\attrib.exe -r -a -h -s "%CommonProgramFiles%\System\*.*" /s /d
- <SYSTEM32>\attrib.exe -r -a -h -s "%TEMP%\*.*" /s /d
Скрывает следующие процессы:
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\1.tmp\encrypt.bat
