Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\cmd.exe' /c %TEMP%\53.bat
- '%TEMP%\GPU.exe' /AutoIt3ExecuteScript "%TEMP%\672330" "%TEMP%\GPU.exe"
- '<SYSTEM32>\cmd.exe' /c %TEMP%\63.bat
- '%TEMP%\GPU.exe' /AutoIt3ExecuteScript "%TEMP%\672350" "%TEMP%\GPU.exe"
- '<SYSTEM32>\cmd.exe' /c %TEMP%\69.bat
- '%TEMP%\GPU.exe' /AutoIt3ExecuteScript "%TEMP%\891557" "%TEMP%\GPU.exe"
- '%TEMP%\GPU.exe' /AutoIt3ExecuteScript "%TEMP%\731900" "%TEMP%\GPU.exe"
- '<SYSTEM32>\cmd.exe' /c %TEMP%\100.bat
- '%TEMP%\GPU.exe' /AutoIt3ExecuteScript "%TEMP%\432156" "%TEMP%\GPU.exe"
- '%TEMP%\GPU.exe' /AutoIt3ExecuteScript "%TEMP%\592290" "%TEMP%\GPU.exe"
- '<SYSTEM32>\cmd.exe' /c %TEMP%\77.bat
- '%TEMP%\GPU.exe' /AutoIt3ExecuteScript "%TEMP%\431734" "%TEMP%\GPU.exe"
- '<SYSTEM32>\cmd.exe' /c %TEMP%\62.bat
- '%TEMP%\GPU.exe' /AutoIt3ExecuteScript "%TEMP%\831855" "%TEMP%\GPU.exe"
- '<SYSTEM32>\cmd.exe' /c %TEMP%\86.bat
- '%TEMP%\GPU.exe' /AutoIt3ExecuteScript "%TEMP%\791701" "%TEMP%\GPU.exe"
- '%TEMP%\GPU.exe'
- '<SYSTEM32>\cmd.exe' /c %TEMP%\87.bat
- '<SYSTEM32>\ping.exe' -n 0127.0.0.1
- '%TEMP%\GPU.exe' /AutoIt3ExecuteScript "%TEMP%\591566" "%TEMP%\GPU.exe"
- '<SYSTEM32>\cmd.exe' /c %TEMP%\99.bat
- '%TEMP%\GPU.exe' /AutoIt3ExecuteScript "%TEMP%\672185" "%TEMP%\GPU.exe"
- '<SYSTEM32>\cmd.exe' /c %TEMP%\93.bat
- '%TEMP%\GPU.exe' /AutoIt3ExecuteScript "%TEMP%\431787" "%TEMP%\GPU.exe"
- '<SYSTEM32>\cmd.exe' /c %TEMP%\59.bat
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\aut9.tmp
- %TEMP%\53.bat
- %TEMP%\891557
- %TEMP%\63.bat
- %TEMP%\672330
- %TEMP%\11775
- %TEMP%\71540
- %TEMP%\372307
- %TEMP%\aut7.tmp
- %TEMP%\62.bat
- %TEMP%\aut8.tmp
- %TEMP%\69.bat
- %TEMP%\672350
- %TEMP%\autA.tmp
- %TEMP%\100.bat
- %TEMP%\731900
- %TEMP%\31774
- %TEMP%\432156
- %TEMP%\12252
- %TEMP%\autD.tmp
- %TEMP%\autC.tmp
- %TEMP%\77.bat
- %TEMP%\592290
- %TEMP%\52119
- %TEMP%\431734
- %TEMP%\1969
- %TEMP%\autB.tmp
- %TEMP%\192455
- %TEMP%\aut2.tmp
- %TEMP%\87.bat
- %TEMP%\aut3.tmp
- %TEMP%\86.bat
- %TEMP%\831855
- %TEMP%\GPU.exe
- %TEMP%\2CLUwSWmjx
- %TEMP%\q68NPKVBd7
- %TEMP%\aut1.tmp
- %TEMP%\592112
- %TEMP%\132406
- %TEMP%\incl2
- %TEMP%\12380
- %TEMP%\99.bat
- %TEMP%\591566
- %TEMP%\171680
- %TEMP%\672185
- %TEMP%\411585
- %TEMP%\aut6.tmp
- %TEMP%\aut5.tmp
- %TEMP%\aut4.tmp
- %TEMP%\93.bat
- %TEMP%\791701
- %TEMP%\59.bat
- %TEMP%\431787
- %TEMP%\11624
Удаляет следующие файлы:
- %TEMP%\aut9.tmp
- %TEMP%\autA.tmp
- %TEMP%\aut7.tmp
- %TEMP%\aut8.tmp
- %TEMP%\autB.tmp
- %TEMP%\autD.tmp
- %TEMP%\93.bat
- %TEMP%\59.bat
- %TEMP%\autC.tmp
- %TEMP%\592112
- %TEMP%\q68NPKVBd7
- %TEMP%\aut2.tmp
- %TEMP%\aut1.tmp
- %TEMP%\2CLUwSWmjx
- %TEMP%\incl2
- %TEMP%\aut5.tmp
- %TEMP%\aut6.tmp
- %TEMP%\aut3.tmp
- %TEMP%\aut4.tmp
Подменяет следующие файлы:
- %TEMP%\59.bat
- %TEMP%\93.bat
- %TEMP%\incl2
- %TEMP%\q68NPKVBd7
- %TEMP%\2CLUwSWmjx
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
