Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '<Текущая директория>\systim.exe'
- '<Текущая директория>\systim.exe' (загружен из сети Интернет)
Запускает на исполнение:
- '<SYSTEM32>\ping.exe' -n 2 192.168.3.2
- '<SYSTEM32>\cmd.exe' /c ""<Текущая директория>\update.bat" "
Изменения в файловой системе:
Создает следующие файлы:
- <Текущая директория>\update.bat
- <Текущая директория>\0systim.exe
Перемещает следующие файлы:
- <Текущая директория>\0systim.exe в <Текущая директория>\systim.exe
Сетевая активность:
Подключается к:
- '<IP-адрес в локальной сети>':80
TCP:
Запросы HTTP GET:
- <IP-адрес в локальной сети>/update/systim.exe
- <IP-адрес в локальной сети>/update/version.txt
- <IP-адрес в локальной сети>/tim.php
Другое:
Ищет следующие окна:
- ClassName: 'MS_WINHELP' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
