Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- 'C:\ГФДг°жMD5РЮёДЖч.exe'
- 'C:\І№¶ЎНкіЙ.exe'
- 'C:\OATH.EXE'
Запускает на исполнение:
- '<SYSTEM32>\ntvdm.exe' -f -i1
Изменения в файловой системе:
Создает следующие файлы:
- C:\ГФДг°жMD5РЮёДЖч.exe
- %WINDIR%\Temp\scs1.tmp
- %WINDIR%\Temp\scs2.tmp
- C:\І№¶ЎНкіЙ.exe
- C:\OATH.EXE
- C:\PEI.TMP
- C:\1.ini
Присваивает атрибут 'скрытый' для следующих файлов:
- C:\PEI.TMP
- C:\OATH.EXE
Удаляет следующие файлы:
- C:\ГФДг°жMD5РЮёДЖч.exe
- %WINDIR%\Temp\scs1.tmp
- %WINDIR%\Temp\scs2.tmp
- C:\І№¶ЎНкіЙ.exe
- C:\PEI.TMP
- C:\1.ini
- C:\OATH.EXE
Другое:
Ищет следующие окна:
- ClassName: 'ConsoleWindowClass' WindowName: 'ntvdm-e40.e44.380001'
- ClassName: 'Shell_TrayWnd' WindowName: ''
