Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %WINDIR%\Tasks\SA.DAT
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\svchost.exe' -k netsvcs
- '<SYSTEM32>\dumprep.exe' 1144 -dm 7 7 %TEMP%\WERd470.dir00\svchost.exe.mdmp 16325836412032436
Изменения в файловой системе:
Создает следующие файлы:
- %CommonProgramFiles%\Microsoft Shared\Stationery\bcwvzwbh.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\czjevcet.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\qjllsjhl.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\xrljqjzn.exe
- %TEMP%\WERd470.dir00\svchost.exe.mdmp
- %CommonProgramFiles%\Microsoft Shared\Stationery\vkjljzrn.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\bhrhnkht.exe
Сетевая активность:
Подключается к:
- '19#.#38.139.92':445
- '19#.#38.15.139':445
- '19#.#38.90.15':445
- '19#.#38.11.187':445
- '19#.#38.154.114':445
- '19#.#38.92.169':445
- '19#.#38.168.243':445
- '19#.#38.196.197':445
- '19#.#38.75.250':445
- '19#.#38.29.48':445
- '19#.#38.170.135':445
- '19#.#38.14.209':445
- '19#.#38.143.196':445
- '19#.#38.17.100':445
- '19#.#38.28.89':445
- '19#.#38.31.223':445
- '19#.#38.116.155':445
- '19#.#38.190.28':445
- '19#.#38.134.23':445
- '19#.#38.22.73':445
- '19#.#38.219.33':445
- '19#.#38.130.252':445
- '19#.#38.141.202':445
- '19#.#38.161.95':445
- '19#.#38.168.227':445
- '19#.#38.125.153':445
- '19#.#38.88.78':445
- '19#.#38.214.122':445
- '19#.#38.29.103':445
- '19#.#38.24.112':445
- '19#.#38.230.230':9988
- '19#.#38.130.159':9988
- '19#.#38.139.92':9988
- '19#.#38.170.20':9988
- '19#.#38.116.155':9988
- '19#.#38.125.153':9988
- '19#.#38.29.103':9988
- '19#.#38.24.112':9988
- '19#.#38.171.216':9988
- '19#.#38.25.225':9988
- '19#.#38.61.43':9988
- '19#.#38.21.70':9988
- '19#.#38.126.76':9988
- '19#.#38.166.145':9988
- '19#.#38.178.245':9988
- '19#.#38.21.70':445
- '19#.#38.8.172':445
- '19#.#38.243.7':445
- '19#.#38.126.76':445
- '19#.#38.205.126':445
- '19#.#38.171.216':445
- '19#.#38.166.145':445
- '19#.#38.138.61':445
- '19#.#38.205.149':9988
- '19#.#38.22.73':9988
- '19#.#38.196.46':445
- '19#.#38.25.225':445
- '19#.#38.23.156':445
- '19#.#38.61.43':445
- '19#.#38.116.189':445
- '19#.#38.125.153':139
- '19#.#38.141.202':139
- '19#.#38.161.95':139
- '19#.#38.29.103':139
- '19#.#38.190.28':139
- '19#.#38.88.78':139
- '19#.#38.214.122':139
- '19#.#38.168.243':139
- '19#.#38.139.92':139
- '19#.#38.11.187':139
- '19#.#38.92.169':139
- '19#.#38.168.227':139
- '19#.#38.154.114':139
- '19#.#38.28.89':139
- '19#.#38.116.155':139
- '19#.#38.83.52':139
- '19#.#38.205.149':139
- '19#.#38.22.73':139
- '19#.#38.178.245':139
- '19#.#38.170.20':139
- '19#.#38.230.230':139
- '19#.#38.130.159':139
- '19#.#38.219.33':139
- '19#.#38.134.23':139
- '19#.#38.31.223':139
- '19#.#38.130.252':139
- '19#.#38.116.189':139
- '19#.#38.110.204':139
- '19#.#38.39.165':139
- '19#.#38.15.139':139
- '19#.#38.61.43':139
- '19#.#38.138.61':139
- '19#.#38.130.159':445
- '19#.#38.25.225':139
- '19#.#38.8.172':139
- '19#.#38.196.46':139
- '19#.#38.23.156':139
- '19#.#38.83.52':445
- '19#.#38.39.165':445
- '19#.#38.110.204':445
- '19#.#38.205.149':445
- '19#.#38.230.230':445
- '19#.#38.178.245':445
- '19#.#38.170.20':445
- '19#.#38.21.70':139
- '19#.#38.17.100':139
- '19#.#38.170.135':139
- '19#.#38.24.112':139
- '19#.#38.196.197':139
- '19#.#38.90.15':139
- '19#.#38.14.209':139
- '19#.#38.143.196':139
- '19#.#38.171.216':139
- '19#.#38.205.126':139
- '19#.#38.243.7':139
- '19#.#38.166.145':139
- '19#.#38.29.48':139
- '19#.#38.75.250':139
- '19#.#38.126.76':139
