Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\ping.exe' -n 2 -w 500 localhost
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\d.bat" "
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\16x16_ff.png
- %TEMP%\32x32_ff.png
- %TEMP%\verified_contents.json
- %TEMP%\mozilla.rsa
- %TEMP%\mozilla.sf
- %TEMP%\48x48_ff.png
- %TEMP%\registry.pol
- %TEMP%\d.bat
- %TEMP%\gpt.ini
- %TEMP%\128x128_ff.png
- %TEMP%\1.reg
- %TEMP%\jquery.js
- %TEMP%\16x16.png
- %TEMP%\background.js
- %TEMP%\manifest.json
- %TEMP%\secref.txt
- %TEMP%\32x32.png
- %TEMP%\myextension.json
- %TEMP%\manifest.mf
- %TEMP%\manifest_ff.json
- %TEMP%\48x48.png
- %TEMP%\128x128.png
Удаляет следующие файлы:
- %TEMP%\mozilla.rsa
- %TEMP%\mozilla.sf
- %TEMP%\manifest.mf
- %TEMP%\manifest_ff.json
- %TEMP%\myextension.json
- %TEMP%\48x48_ff.png
- %TEMP%\128x128_ff.png
- %TEMP%\32x32_ff.png
- %TEMP%\verified_contents.json
- %TEMP%\16x16_ff.png
- %TEMP%\secref.txt
- %TEMP%\background.js
- %TEMP%\manifest.json
- %TEMP%\gpt.ini
- %TEMP%\registry.pol
- %TEMP%\48x48.png
- %TEMP%\128x128.png
- %TEMP%\32x32.png
- %TEMP%\jquery.js
- %TEMP%\16x16.png
Самоудаляется.
