Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\attrib.exe' dark\local\*.* -r
- '<SYSTEM32>\attrib.exe' dark\aip\*.* -r
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\selfdel0.bat" "
- '<SYSTEM32>\attrib.exe' dark\*.cfg -r
- '<SYSTEM32>\attrib.exe' dark\graphics\intface\*.pcx -r
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\1.tmp\batfile.bat" "
- '<SYSTEM32>\attrib.exe' dark\deftxtex\*.txt -r
- '<SYSTEM32>\attrib.exe' dark\deftxt\*.txt -r
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\selfdel0.bat
- %TEMP%\1.tmp\batfile.bat
Удаляет следующие файлы:
- %TEMP%\1.tmp\batfile.bat
Самоудаляется.
