Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%WINDIR%\Windows\br.exe'
- 'C:\love\cmdow.exe' "Администратор: w" /MOV 0 4 /SIZ 1700 700
- '%WINDIR%\Windows\11.exe'
- 'C:\love\1.exe'
- 'C:\love\111.exe'
Запускает на исполнение:
- '<SYSTEM32>\cmd.exe' /c ""%WINDIR%\Windows\4.bat" "
- '<SYSTEM32>\wscript.exe' "%WINDIR%\Windows\4.vbs"
- '<SYSTEM32>\ping.exe' -n 7 127.0.0.1
- '<SYSTEM32>\attrib.exe' %WINDIR%\windows +S +H /s /d
- '<SYSTEM32>\attrib.exe' "%WINDIR%\windows.tt" +S +H
- '<SYSTEM32>\cmd.exe' /c ""%WINDIR%\12345678\11.bat" "
- '<SYSTEM32>\wscript.exe' "%WINDIR%\12345678\11.vbs"
- '<SYSTEM32>\chcp.com' 1251
- '<SYSTEM32>\cmd.exe' /c ""c:\love\0.bat" "
- '<SYSTEM32>\wscript.exe' "c:\love\0.vbs"
- '<SYSTEM32>\ping.exe' -n 2 127.0.0.1
- '<SYSTEM32>\cmd.exe' /c ""c:\love\111.bat" "
- '<SYSTEM32>\wscript.exe' "c:\love\111.vbs"
- '<SYSTEM32>\reg.exe' export "HKCU\Console" Reg_Console_backup.reg
Изменения в файловой системе:
Создает следующие файлы:
- %WINDIR%\Windows\br.exe
- %WINDIR%\Windows\4.vbs
- %WINDIR%\Windows\4.bat
- %TEMP%\nsb4.tmp\System.dll
- %WINDIR%\12345678\11.bat
- %WINDIR%\12345678\1.vbs
- %WINDIR%\12345678\1.bat
- %WINDIR%\Windows\2\22.vbs
- %WINDIR%\Windows\2\22.bat
- %WINDIR%\Windows\2\2.vbs
- %WINDIR%\Windows\2\8.bat
- %WINDIR%\Windows\3.ico
- %WINDIR%\Windows\2\ssstart.vbs
- %WINDIR%\Windows\2\ssstart.bat
- %WINDIR%\12345678\11.vbs
- %WINDIR%\12345678\launchеr.exe
- %WINDIR%\12345678\iexplоre.exe
- %WINDIR%\12345678\firefоx.exe
- %WINDIR%\12345678\log.exe
- %WINDIR%\windows.tt
- %WINDIR%\12345678\ss.vbs
- %WINDIR%\12345678\nircmd.exe
- %WINDIR%\12345678\888.vbs
- %WINDIR%\12345678\888.bat
- %WINDIR%\12345678\2.bat
- %WINDIR%\12345678\brоwser.exe
- %WINDIR%\12345678\delll.vbs
- %WINDIR%\12345678\delll.bat
- %WINDIR%\12345678\chrоme.exe
- %WINDIR%\Windows\2\1.vbs
- C:\love\3.txt
- C:\love\3.bat
- C:\love\2.txt
- C:\love\3.vbs
- C:\love\cmdow.exe
- C:\love\bookmark_8857.ico
- C:\love\4.vbs
- C:\love\0.vbs
- C:\love\0.bat
- C:\love\00.vbs
- C:\love\1.cmd
- C:\love\1.txt
- C:\love\1.mp3
- C:\love\1.exe
- C:\love\Reg_Console_backup_permanent.reg
- %WINDIR%\Windows\fi.exe
- %WINDIR%\Windows\cmdow.exe
- %TEMP%\nsm2.tmp\ExecDos.dll
- %WINDIR%\Windows\i.bat
- %WINDIR%\Windows\2\1.bat
- %WINDIR%\Windows\os.exe
- %WINDIR%\Windows\i.vbs
- C:\love\111.ico
- C:\love\111.exe
- C:\love\111.bat
- C:\love\111.vbs
- %WINDIR%\Windows\11.exe
- %TEMP%\nsm2.tmp\System.dll
- C:\love\Reg_Console_backup.reg
Присваивает атрибут 'скрытый' для следующих файлов:
- C:\love\111.ico
- C:\love\111.vbs
- %WINDIR%\windows.tt
- C:\love\1.exe
- C:\love\111.bat
- C:\love\111.exe
Удаляет следующие файлы:
- %TEMP%\nsb4.tmp\System.dll
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''
