Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '<SYSTEM32>\IPCFG.EXE' /pid=3856
- '<SYSTEM32>\IPCFG.EXE' /pid=3632
- '<SYSTEM32>\IPCFG.EXE' /pid=3504
- '<SYSTEM32>\IPCFG.EXE' /pid=2288
- '<SYSTEM32>\IPCFG.EXE' /pid=6132
- '<SYSTEM32>\IPCFG.EXE' /pid=2696
- '<SYSTEM32>\IPCFG.EXE' /pid=772
- '<SYSTEM32>\IPCFG.EXE' /pid=2836
- '<SYSTEM32>\IPCFG.EXE' /pid=3568
- '<SYSTEM32>\IPCFG.EXE' /pid=3024
- '<SYSTEM32>\IPCFG.EXE'
- '<SYSTEM32>\IPCFG.EXE' /pid=3648
- '<SYSTEM32>\IPCFG.EXE' /pid=756
- '<SYSTEM32>\IPCFG.EXE' /pid=3920
- '<SYSTEM32>\IPCFG.EXE' /pid=764
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\IPCFG.EXE
