Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'aeEkEEcE.exe' = '%ALLUSERSPROFILE%\BWogoUMg\aeEkEEcE.exe'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'pUccUkoM.exe' = '%HOMEPATH%\fCkYUMIQ\pUccUkoM.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\FkYQcQph] 'Start' = '00000002'
- скрытых файлов
- расширений файлов
- Средство контроля пользовательских учетных записей (UAC)
- '%ALLUSERSPROFILE%\lwQggIEM\nwAEcgMA.exe'
- '%ALLUSERSPROFILE%\BWogoUMg\aeEkEEcE.exe'
- '%HOMEPATH%\fCkYUMIQ\pUccUkoM.exe'
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\ZycgwkIk.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\tIEQkkcQ.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\ymswscQM.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\ycswMUIY.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\TMQYYcIc.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\hQIYwQcA.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\kEQwEIMM.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\wbem\wmiadap.exe' /R /T
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\jOkAkEIA.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\fUkosQcc.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\xqwskMIY.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\MgccMUoU.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\lKgAkQEo.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\KAsUwUoo.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cscript.exe' %TEMP%\file.vbs
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\hEoksMUw.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\reg.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v HideFileExt /t REG_DWORD /d 1
- '<SYSTEM32>\reg.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v Hidden /t REG_DWORD /d 2
- '<SYSTEM32>\reg.exe' add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /d 0 /t REG_DWORD /f
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\taAUsgwI.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\mUggskAY.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\loYkokAc.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\aIIIgQUk.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\MWcAQcwQ.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\rksYgAgQ.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\nGMMUMcI.bat" "<Полный путь к вирусу>""
- <Текущая директория>\yQwK.exe
- %TEMP%\ZycgwkIk.bat
- C:\RCXF.tmp
- %TEMP%\hQIYwQcA.bat
- %TEMP%\tWUgMsMM.bat
- <Текущая директория>\UMwA.ico
- %TEMP%\CyAooYkk.bat
- <Текущая директория>\lggU.exe
- %TEMP%\ymswscQM.bat
- %TEMP%\SyYAIskE.bat
- %TEMP%\tIEQkkcQ.bat
- %TEMP%\riwMMwkc.bat
- <Текущая директория>\Gaws.ico
- C:\RCXE.tmp
- <Текущая директория>\UqcM.ico
- <Текущая директория>\MQwm.exe
- C:\RCXC.tmp
- C:\RCXB.tmp
- %TEMP%\ycswMUIY.bat
- %TEMP%\OKocYgwY.bat
- <Текущая директория>\EIQg.ico
- %TEMP%\pYoIcgwU.bat
- <Текущая директория>\AsIk.ico
- <Текущая директория>\dwEe.exe
- <Текущая директория>\hcAS.exe
- C:\RCXD.tmp
- %TEMP%\TMQYYcIc.bat
- C:\RCX10.tmp
- %TEMP%\zWYoUEgo.bat
- <Текущая директория>\eeUU.ico
- <Текущая директория>\UkYq.exe
- <Текущая директория>\kWsE.ico
- <Текущая директория>\IUQE.exe
- C:\RCX13.tmp
- %TEMP%\jOkAkEIA.bat
- <Текущая директория>\nEwk.ico
- <Текущая директория>\VEYq.exe
- C:\RCX15.tmp
- C:\RCX14.tmp
- %TEMP%\dQIkAkMs.bat
- %TEMP%\fUkosQcc.bat
- %TEMP%\UqwEYoAU.bat
- %TEMP%\XOMIwQYo.bat
- <Текущая директория>\Huwo.ico
- <Текущая директория>\jgAG.exe
- %TEMP%\WWgIEcwI.bat
- %TEMP%\kEQwEIMM.bat
- %TEMP%\xqwskMIY.bat
- C:\RCX11.tmp
- <Текущая директория>\UsIo.exe
- C:\RCX12.tmp
- %TEMP%\lKgAkQEo.bat
- %TEMP%\MgccMUoU.bat
- %TEMP%\MMMUoAIU.bat
- <Текущая директория>\YCAw.ico
- <Текущая директория>\vEMy.exe
- <Текущая директория>\EsYq.exe
- %TEMP%\taAUsgwI.bat
- C:\RCX3.tmp
- <Текущая директория>\IwMi.exe
- C:\RCX2.tmp
- <Текущая директория>\JUEE.ico
- <Текущая директория>\ReYk.ico
- %TEMP%\MWcAQcwQ.bat
- <Текущая директория>\Husg.ico
- <Текущая директория>\xUcS.exe
- <Текущая директория>\fIUI.exe
- %TEMP%\fSkEQIgs.bat
- C:\RCX4.tmp
- %TEMP%\qqYgggEw.bat
- <Текущая директория>\<Имя вируса>
- %TEMP%\KAsUwUoo.bat
- %TEMP%\sKoggYoM.bat
- %ALLUSERSPROFILE%\lwQggIEM\nwAEcgMA.exe
- %TEMP%\bgAcIIoI.bat
- %TEMP%\file.vbs
- C:\RCX1.tmp
- %ALLUSERSPROFILE%\casg.txt
- <Текущая директория>\Oeco.ico
- %TEMP%\hEoksMUw.bat
- <Текущая директория>\BuIk.ico
- <Текущая директория>\egMC.exe
- C:\RCX5.tmp
- %TEMP%\YaUkYAUU.bat
- <Текущая директория>\agoQ.ico
- <Текущая директория>\VQUu.exe
- <Текущая директория>\jAUw.exe
- C:\RCX8.tmp
- %TEMP%\loYkokAc.bat
- C:\RCX9.tmp
- %TEMP%\NsgUocUU.bat
- %TEMP%\aIIIgQUk.bat
- <Текущая директория>\TMEs.ico
- <Текущая директория>\QWUE.ico
- <Текущая директория>\Kwcu.exe
- C:\RCXA.tmp
- <Текущая директория>\zaMk.ico
- <Текущая директория>\QUEY.exe
- C:\RCX6.tmp
- %TEMP%\EiIsMEQU.bat
- %TEMP%\DuYIwUkk.bat
- <Текущая директория>\hwYc.ico
- %TEMP%\rksYgAgQ.bat
- %TEMP%\nGMMUMcI.bat
- %TEMP%\MKUwMcgo.bat
- <Текущая директория>\EocK.exe
- C:\RCX7.tmp
- %TEMP%\caUYAokU.bat
- %TEMP%\mUggskAY.bat
- <Текущая директория>\lqow.ico
- %ALLUSERSPROFILE%\lwQggIEM\nwAEcgMA.exe
- %ALLUSERSPROFILE%\BWogoUMg\aeEkEEcE.exe
- %HOMEPATH%\fCkYUMIQ\pUccUkoM.exe
- %TEMP%\CyAooYkk.bat
- %TEMP%\tWUgMsMM.bat
- <Текущая директория>\AsIk.ico
- %TEMP%\riwMMwkc.bat
- %TEMP%\SyYAIskE.bat
- <Текущая директория>\UMwA.ico
- <Текущая директория>\yQwK.exe
- <Текущая директория>\dwEe.exe
- <Текущая директория>\MQwm.exe
- %TEMP%\OKocYgwY.bat
- <Текущая директория>\TMEs.ico
- <Текущая директория>\UqcM.ico
- %TEMP%\pYoIcgwU.bat
- <Текущая директория>\EIQg.ico
- <Текущая директория>\hcAS.exe
- %TEMP%\WWgIEcwI.bat
- <Текущая директория>\IUQE.exe
- %TEMP%\zWYoUEgo.bat
- <Текущая директория>\YCAw.ico
- <Текущая директория>\kWsE.ico
- %TEMP%\dQIkAkMs.bat
- <Текущая директория>\eeUU.ico
- <Текущая директория>\UkYq.exe
- <Текущая директория>\UsIo.exe
- <Текущая директория>\Gaws.ico
- %TEMP%\XOMIwQYo.bat
- <Текущая директория>\lggU.exe
- %TEMP%\MMMUoAIU.bat
- %TEMP%\UqwEYoAU.bat
- <Текущая директория>\Huwo.ico
- <Текущая директория>\jgAG.exe
- <Текущая директория>\fIUI.exe
- %TEMP%\fSkEQIgs.bat
- <Текущая директория>\JUEE.ico
- <Текущая директория>\ReYk.ico
- <Текущая директория>\Husg.ico
- <Текущая директория>\xUcS.exe
- %TEMP%\DuYIwUkk.bat
- <Текущая директория>\EsYq.exe
- <Текущая директория>\egMC.exe
- %TEMP%\sKoggYoM.bat
- %TEMP%\bgAcIIoI.bat
- <Текущая директория>\BuIk.ico
- <Текущая директория>\Oeco.ico
- <Текущая директория>\IwMi.exe
- %TEMP%\qqYgggEw.bat
- %TEMP%\EiIsMEQU.bat
- <Текущая директория>\agoQ.ico
- <Текущая директория>\VQUu.exe
- %TEMP%\YaUkYAUU.bat
- %TEMP%\NsgUocUU.bat
- <Текущая директория>\vEMy.exe
- <Текущая директория>\QWUE.ico
- <Текущая директория>\Kwcu.exe
- <Текущая директория>\zaMk.ico
- <Текущая директория>\hwYc.ico
- <Текущая директория>\QUEY.exe
- %TEMP%\caUYAokU.bat
- %TEMP%\MKUwMcgo.bat
- <Текущая директория>\jAUw.exe
- <Текущая директория>\lqow.ico
- <Текущая директория>\EocK.exe
- C:\RCXE.tmp в <Текущая директория>\dwEe.exe
- C:\RCXF.tmp в <Текущая директория>\yQwK.exe
- C:\RCXD.tmp в <Текущая директория>\hcAS.exe
- C:\RCXB.tmp в <Текущая директория>\vEMy.exe
- C:\RCXC.tmp в <Текущая директория>\MQwm.exe
- C:\RCX13.tmp в <Текущая директория>\IUQE.exe
- C:\RCX14.tmp в <Текущая директория>\UkYq.exe
- C:\RCX12.tmp в <Текущая директория>\UsIo.exe
- C:\RCX10.tmp в <Текущая директория>\lggU.exe
- C:\RCX11.tmp в <Текущая директория>\jgAG.exe
- C:\RCX4.tmp в <Текущая директория>\fIUI.exe
- C:\RCX5.tmp в <Текущая директория>\xUcS.exe
- C:\RCX3.tmp в <Текущая директория>\EsYq.exe
- C:\RCX1.tmp в <Текущая директория>\egMC.exe
- C:\RCX2.tmp в <Текущая директория>\IwMi.exe
- C:\RCX9.tmp в <Текущая директория>\VQUu.exe
- C:\RCXA.tmp в <Текущая директория>\Kwcu.exe
- C:\RCX8.tmp в <Текущая директория>\jAUw.exe
- C:\RCX6.tmp в <Текущая директория>\QUEY.exe
- C:\RCX7.tmp в <Текущая директория>\EocK.exe
- '19#.#86.45.170':9999
- '74.##5.232.51':80
- '20#.#7.164.69':9999
- '20#.#19.204.12':9999
- 74.##5.232.51/
- DNS ASK google.com
- ClassName: '' WindowName: 'pUccUkoM.exe'
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
- ClassName: '' WindowName: 'aeEkEEcE.exe'