Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %WINDIR%\Tasks\HelpAssistant_msisvc.job
- %WINDIR%\Tasks\SUPPORT_388945a0_msisvc.job
- %WINDIR%\Tasks\%USERNAME%_msisvc.job
- %WINDIR%\Tasks\Administrator_msisvc.job
- %WINDIR%\Tasks\ASPNET_msisvc.job
- %WINDIR%\Tasks\Guest_msisvc.job
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\mstsc.exe' "%APPDATA%\Microsoft\Internet Explorer\scarsyn.exe"
- '<SYSTEM32>\attrib.exe' -r -s -h "<Полный путь к файлу>"
- '<SYSTEM32>\cmd.exe' /c ""<Текущая директория>\168640.bat" "<Полный путь к файлу>""
- '<SYSTEM32>\mstsc.exe' "<Полный путь к файлу>"
- '%APPDATA%\Microsoft\Internet Explorer\scarsyn.exe'
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\mstsc.exe
Изменения в файловой системе:
Создает следующие файлы:
- <Текущая директория>\168640.bat
- %APPDATA%\Microsoft\Internet Explorer\scarsyn.exe
Самоудаляется.
