Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\findstr.exe' /c:"--OutlinkVars--" allvars.txt
- '<SYSTEM32>\cmd.exe' /c ""<Текущая директория>\notvarseraser.cmd""
Изменения в файловой системе:
Создает следующие файлы:
- <Текущая директория>\allvars.txt
- <Текущая директория>\notvarseraser.cmd
- <Текущая директория>\log.tmp
- %TEMP%\genteert.dll
- %TEMP%\genteeAF\guig.dll
- %TEMP%\genteeAF\setup_temp.gea
Присваивает атрибут 'скрытый' для следующих файлов:
- <Текущая директория>\notvarseraser.cmd
- <Текущая директория>\allvars.txt
Удаляет следующие файлы:
- <Текущая директория>\notvarseraser.cmd
- <Текущая директория>\allvars.txt
Перемещает следующие файлы:
- <Текущая директория>\log.tmp в <Текущая директория>\allvars.txt
Сетевая активность:
Подключается к:
- 'dl.##sy-free.ru':80
TCP:
Запросы HTTP GET:
- dl.##sy-free.ru/amonetix.exe
UDP:
- DNS ASK dl.##sy-free.ru
