Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'scnet' = '<SYSTEM32>\scnet.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'mvctrl' = '<SYSTEM32>\mvctrl.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'vnhost' = '<SYSTEM32>\vnhost.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'wxnet' = '<SYSTEM32>\wxnet.exe'
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует отображение:
- скрытых файлов
Создает и запускает на исполнение:
- '%ALLUSERSPROFILE%\Application Data\vcsrck.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %ALLUSERSPROFILE%\Application Data\mngnet.exe
- %ALLUSERSPROFILE%\Application Data\vcsrck.exe
- %HOMEPATH%\My Documents\vnhost.exe
- %HOMEPATH%\My Documents\scnet.exe
- %HOMEPATH%\My Documents\wxnet.exe
- %ALLUSERSPROFILE%\Application Data\wxnet.exe
- %ALLUSERSPROFILE%\Application Data\vnhost.exe
- %ALLUSERSPROFILE%\Application Data\scnet.exe
- %ALLUSERSPROFILE%\Application Data\usnet.exe
- %ALLUSERSPROFILE%\Application Data\mvctrl.exe
- %HOMEPATH%\My Documents\mvctrl.exe
- C:\mvctrl.exe
- C:\scnet.exe
- C:\usnet.exe
- C:\mngnet.exe
- C:\vcsrck.exe
- %HOMEPATH%\My Documents\vcsrck.exe
- %HOMEPATH%\My Documents\usnet.exe
- %HOMEPATH%\My Documents\mngnet.exe
- C:\wxnet.exe
- C:\vnhost.exe
- <SYSTEM32>\mngnet.exe
- <SYSTEM32>\vcsrck.exe
- %WINDIR%\vnhost.exe
- %WINDIR%\scnet.exe
- %WINDIR%\wxnet.exe
- <SYSTEM32>\wxnet.exe
- <SYSTEM32>\vnhost.exe
- <SYSTEM32>\scnet.exe
- <SYSTEM32>\usnet.exe
- <SYSTEM32>\mvctrl.exe
- %WINDIR%\mvctrl.exe
- %PROGRAM_FILES%\mvctrl.exe
- %PROGRAM_FILES%\scnet.exe
- %PROGRAM_FILES%\usnet.exe
- %PROGRAM_FILES%\mngnet.exe
- %PROGRAM_FILES%\vcsrck.exe
- %WINDIR%\vcsrck.exe
- %WINDIR%\usnet.exe
- %WINDIR%\mngnet.exe
- %PROGRAM_FILES%\wxnet.exe
- %PROGRAM_FILES%\vnhost.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %ALLUSERSPROFILE%\Application Data\mngnet.exe
- %ALLUSERSPROFILE%\Application Data\vcsrck.exe
- %HOMEPATH%\My Documents\vnhost.exe
- %HOMEPATH%\My Documents\scnet.exe
- %HOMEPATH%\My Documents\wxnet.exe
- %ALLUSERSPROFILE%\Application Data\wxnet.exe
- %ALLUSERSPROFILE%\Application Data\vnhost.exe
- %ALLUSERSPROFILE%\Application Data\scnet.exe
- %ALLUSERSPROFILE%\Application Data\usnet.exe
- %ALLUSERSPROFILE%\Application Data\mvctrl.exe
- %HOMEPATH%\My Documents\mvctrl.exe
- C:\mvctrl.exe
- C:\scnet.exe
- C:\usnet.exe
- C:\mngnet.exe
- C:\vcsrck.exe
- %HOMEPATH%\My Documents\vcsrck.exe
- %HOMEPATH%\My Documents\usnet.exe
- %HOMEPATH%\My Documents\mngnet.exe
- C:\wxnet.exe
- C:\vnhost.exe
- <SYSTEM32>\mngnet.exe
- <SYSTEM32>\vcsrck.exe
- %WINDIR%\vnhost.exe
- %WINDIR%\scnet.exe
- %WINDIR%\wxnet.exe
- <SYSTEM32>\wxnet.exe
- <SYSTEM32>\vnhost.exe
- <SYSTEM32>\scnet.exe
- <SYSTEM32>\usnet.exe
- <SYSTEM32>\mvctrl.exe
- %WINDIR%\mvctrl.exe
- %PROGRAM_FILES%\mvctrl.exe
- %PROGRAM_FILES%\scnet.exe
- %PROGRAM_FILES%\usnet.exe
- %PROGRAM_FILES%\mngnet.exe
- %PROGRAM_FILES%\vcsrck.exe
- %WINDIR%\vcsrck.exe
- %WINDIR%\usnet.exe
- %WINDIR%\mngnet.exe
- %PROGRAM_FILES%\wxnet.exe
- %PROGRAM_FILES%\vnhost.exe
Сетевая активность:
UDP:
- DNS ASK wp#d
- DNS ASK www.google.com
