Техническая информация
Для обеспечения автозапуска и распространения:
Подменяет следующие исполняемые системные файлы:
- <SYSTEM32>\ws2help.dll файлом %TEMP%\ws2help.dll
Вредоносные функции:
Запускает на исполнение:
- <SYSTEM32>\tskill.exe 1892
- <SYSTEM32>\cmd.exe /c "%TEMP%\delself.bat"
- %WINDIR%\explorer.exe
- <SYSTEM32>\tskill.exe 1520
Завершает или пытается завершить
следующие пользовательские процессы:
- iexplore.exe
- dnf.exe
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\ws3help.dll
- %TEMP%\ws2help.dll
- %TEMP%\delself.bat
- <SYSTEM32>\Sleep.dll
- %TEMP%\CFKC3UJCUY5KCC\ffjFyweD822.exe
- %TEMP%\nsb2.tmp
- %TEMP%\Sleep.dll
- %TEMP%\nsr3.tmp\SelfDel.dll
Удаляет следующие файлы:
- %TEMP%\CFKC3UJCUY5KCC\ffjFyweD822.exe
- %TEMP%\Sleep.dll
- %TEMP%\nsr3.tmp\SelfDel.dll
Перемещает следующие системные файлы:
- <SYSTEM32>\ws2help.dll в <SYSTEM32>\201174145446.dll
Самоудаляется.
