Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '<SYSTEM32>\cvpfznev.exe'
- '<SYSTEM32>\smyavgao.exe'
- '<SYSTEM32>\ijvgmokk.exe'
- '<SYSTEM32>\kbzvumdu.exe'
- '<SYSTEM32>\voubadzq.exe'
- '<SYSTEM32>\fyyaqduz.exe'
- '<SYSTEM32>\aohqnstz.exe'
- '<SYSTEM32>\jliaqufu.exe'
- '<SYSTEM32>\gjiuuort.exe'
- '<SYSTEM32>\mwkzfims.exe'
- '<SYSTEM32>\oxsleytq.exe'
- '<SYSTEM32>\sbcfcdwo.exe'
- '<SYSTEM32>\jhmywead.exe'
- '<SYSTEM32>\cublxmdi.exe'
- '<SYSTEM32>\zguwsnke.exe'
- '<SYSTEM32>\wuwnutqi.exe'
- '<SYSTEM32>\kekvurpu.exe'
- '<SYSTEM32>\ygjjxjoe.exe'
- '<SYSTEM32>\fjvxzkkb.exe'
- '<SYSTEM32>\radtmkff.exe'
- '<SYSTEM32>\yhxfxgzu.exe'
- '<SYSTEM32>\udbxacch.exe'
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\cvpfznev.exe
- <SYSTEM32>\smyavgao.exe
- <SYSTEM32>\ijvgmokk.exe
- <SYSTEM32>\kbzvumdu.exe
- <SYSTEM32>\voubadzq.exe
- <SYSTEM32>\fyyaqduz.exe
- <SYSTEM32>\aohqnstz.exe
- <SYSTEM32>\jliaqufu.exe
- <SYSTEM32>\gjiuuort.exe
- <SYSTEM32>\mwkzfims.exe
- <SYSTEM32>\oxsleytq.exe
- <SYSTEM32>\fjvxzkkb.exe
- <SYSTEM32>\cublxmdi.exe
- <SYSTEM32>\sbcfcdwo.exe
- <SYSTEM32>\wuwnutqi.exe
- <SYSTEM32>\zguwsnke.exe
- <SYSTEM32>\jhmywead.exe
- <SYSTEM32>\radtmkff.exe
- <SYSTEM32>\ygjjxjoe.exe
- <SYSTEM32>\udbxacch.exe
- <SYSTEM32>\kekvurpu.exe
- <SYSTEM32>\yhxfxgzu.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- <SYSTEM32>\cvpfznev.exe
- <SYSTEM32>\smyavgao.exe
- <SYSTEM32>\ijvgmokk.exe
- <SYSTEM32>\kbzvumdu.exe
- <SYSTEM32>\voubadzq.exe
- <SYSTEM32>\fyyaqduz.exe
- <SYSTEM32>\aohqnstz.exe
- <SYSTEM32>\jliaqufu.exe
- <SYSTEM32>\gjiuuort.exe
- <SYSTEM32>\mwkzfims.exe
- <SYSTEM32>\oxsleytq.exe
- <SYSTEM32>\sbcfcdwo.exe
- <SYSTEM32>\jhmywead.exe
- <SYSTEM32>\cublxmdi.exe
- <SYSTEM32>\zguwsnke.exe
- <SYSTEM32>\wuwnutqi.exe
- <SYSTEM32>\kekvurpu.exe
- <SYSTEM32>\ygjjxjoe.exe
- <SYSTEM32>\fjvxzkkb.exe
- <SYSTEM32>\radtmkff.exe
- <SYSTEM32>\yhxfxgzu.exe
- <SYSTEM32>\udbxacch.exe
Удаляет следующие файлы:
- %TEMP%\~DF302D.tmp
- %TEMP%\~DF3807.tmp
- %TEMP%\~DF9167.tmp
- %TEMP%\~DF2D5F.tmp
- %TEMP%\~DF9964.tmp
- %TEMP%\~DF9C42.tmp
- %TEMP%\~DF9F9E.tmp
- %TEMP%\~DF9A36.tmp
- %TEMP%\~DF39D7.tmp
- %TEMP%\~DF95B2.tmp
- %TEMP%\~DF348D.tmp
- %TEMP%\~DF548D.tmp
- %TEMP%\~DF91D3.tmp
- %TEMP%\~DF2D8B.tmp
- %TEMP%\~DFB7C2.tmp
- %TEMP%\~DF5654.tmp
- %TEMP%\~DFB534.tmp
- %TEMP%\~DF8FA6.tmp
- %TEMP%\~DF32F8.tmp
- %TEMP%\~DF94C5.tmp
- %TEMP%\~DF2EE2.tmp
- %TEMP%\~DF2B9D.tmp
- %TEMP%\~DF9373.tmp
- %TEMP%\~DF8C34.tmp
- %TEMP%\~DFEE1F.tmp
- %TEMP%\~DF9F24.tmp
- %TEMP%\~DFF51A.tmp
- %TEMP%\~DFCEB0.tmp
- %TEMP%\~DFE76C.tmp
- %TEMP%\~DFCAA6.tmp
- %TEMP%\~DF91C1.tmp
- %TEMP%\~DFF177.tmp
- %TEMP%\~DF7ABF.tmp
- %TEMP%\~DF9BD7.tmp
- %TEMP%\~DF3AAE.tmp
- %TEMP%\~DFA405.tmp
- %TEMP%\~DF3DE0.tmp
- %TEMP%\~DF3759.tmp
- %TEMP%\~DF42E6.tmp
- %TEMP%\~DF3F79.tmp
- %TEMP%\~DF8EEE.tmp
- %TEMP%\~DFF11A.tmp
- %TEMP%\~DFA471.tmp
- %TEMP%\~DFA08A.tmp
Сетевая активность:
Подключается к:
- 'localhost':1067
- 'localhost':1069
- 'localhost':1071
- 'localhost':1061
- 'localhost':1063
- 'localhost':1065
- 'localhost':1079
- 'localhost':1081
- 'localhost':1083
- 'localhost':1073
- 'localhost':1075
- 'localhost':1077
- 'localhost':1043
- 'localhost':1045
- 'localhost':1047
- 'bl##.naver.com':80
- 'localhost':1039
- 'localhost':1041
- 'localhost':1055
- 'localhost':1057
- 'localhost':1059
- 'localhost':1049
- 'localhost':1051
- 'localhost':1053
TCP:
Запросы HTTP GET:
- bl##.naver.com/PostView.nhn?bl################################################################################################################################################################################################
UDP:
- DNS ASK bl##.naver.com
Другое:
Ищет следующие окна:
- ClassName: 'MS_WebcheckMonitor' WindowName: '(null)'
- ClassName: 'MS_AutodialMonitor' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
