Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Classes\mjfile\shell\open\command] '' = '<Имя диска съемного носителя>:\vod_cache_data..\1.mj %1'
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\ftp] 'Start' = '00000002'
Вредоносные функции:
Создает и запускает на исполнение:
- '<SYSTEM32>\»ШКХХѕ.{645FF040-5081-101B-9F08-00AA002F954E}\ftp.exe'
Запускает на исполнение:
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\1.bat" "
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\1.bat
- <SYSTEM32>\»ШКХХѕ.{645FF040-5081-101B-9F08-00AA002F954E}\ftp.exe
Самоудаляется.
Сетевая активность:
Подключается к:
- 'hk###y.3322.org':2010
- 'hk###y.gicp.net':2010
UDP:
- DNS ASK hk###y.3322.org
- DNS ASK hk###y.gicp.net
