Татьяна
Просветленный
(36384)
5 месяцев назад
Этот скрипт является вредоносным и выполняет несколько вредоносных действий. Вот его основные функции:
Создание директорий для хранения логов и временных файлов:
Создает директорию C:\temp_install.
Создает директорию C:\.osidrivers\logs.
Сбор информации о системе и пользователе:
Записывает текущую дату и время в файл лога.
Записывает информацию о пользователе, процессорах, архитектуре процессора, домене пользователя, операционной системе и сервере входа в систему в файл лога.
Выполняет команду ipconfig для получения информации о сети и сохраняет ее в файл IP.txt.
Выполняет команду tasklist /FO CSV /NH для получения списка запущенных процессов и сохраняет его в файл task_<date>.txt.
Копирование файлов cookies и паролей из браузеров:
Копирует файлы cookies и пароли из браузеров Opera, Mozilla Firefox и Google Chrome в директорию C:\.osidrivers\$brow.logs.
Скрытие созданных директорий:
Изменяет атрибуты директорий, чтобы скрыть их.
Создание файла с оскорбительным содержанием:
Создает файл lau_the_program.ltp с оскорбительным содержанием.
Копирование изображений:
Копирует изображения и скриншоты из пользовательской директории Pictures в директорию C:\.osidrivers\pictures.
Запуск дополнительных скриптов и программ:
Запускает несколько скриптов (например, find_Notepad.bat, find_DDNet.bat, find_Steam.bat, find_pass.bat), которые, вероятно, выполняют дополнительные вредоносные действия.
Запускает программы zip.exe и milo.exe.
Очистка следов:
Удаляет созданные временные директории и файлы.
Завершает процесс SilentCMD.exe.
Этот скрипт собирает информацию о системе и пользователе, копирует конфиденциальные данные из браузеров и изображений, а затем запускает дополнительные вредоносные компоненты и очищает следы своей деятельности.
Если этот скрипт был запущен на вашей системе, настоятельно рекомендуется немедленно отключить сеть, провести полную проверку системы на вирусы с использованием надежного антивирусного программного обеспечения и обратиться за профессиональной помощью для удаления всех следов вредоносного ПО.