Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'aeEkEEcE.exe' = '%ALLUSERSPROFILE%\BWogoUMg\aeEkEEcE.exe'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'pUccUkoM.exe' = '%HOMEPATH%\fCkYUMIQ\pUccUkoM.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\FkYQcQph] 'Start' = '00000002'
- скрытых файлов
- расширений файлов
- Средство контроля пользовательских учетных записей (UAC)
- '%ALLUSERSPROFILE%\lwQggIEM\nwAEcgMA.exe'
- '%ALLUSERSPROFILE%\BWogoUMg\aeEkEEcE.exe'
- '%HOMEPATH%\fCkYUMIQ\pUccUkoM.exe'
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\CEUEAEQs.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\VmMQEYYY.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\VcogsUok.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\xcUEMQAM.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\ZeAsowoE.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\EkkoAksQ.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\wbem\wmiadap.exe' /R /T
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\JIYIsEcc.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\rOsQokkU.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\reg.exe'
- '<SYSTEM32>\reg.exe' %TEMP%\file.vbs
- '<SYSTEM32>\reg.exe' /c ""%TEMP%\WQYsgUgo.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\VaUgAMIo.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\PcgEYsUY.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\reg.exe' /c "<Текущая директория>\<Имя вируса>"
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\uwgYEwYA.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cscript.exe' %TEMP%\file.vbs
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\KYkMIsww.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\pUoQcoAQ.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\NcIUsksU.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\reg.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v HideFileExt /t REG_DWORD /d 1
- '<SYSTEM32>\reg.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v Hidden /t REG_DWORD /d 2
- '<SYSTEM32>\reg.exe' add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /d 0 /t REG_DWORD /f
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\yIgokgwM.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\VMYksUMU.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\FekIskkM.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\BYAIMMQM.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\jgsAgUEo.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\GgYgMcYI.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\lGkwsows.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\EKoEIAcM.bat" "<Полный путь к вирусу>""
- <SYSTEM32>\reg.exe
- <Текущая директория>\RQkE.ico
- <Текущая директория>\KYcg.exe
- C:\RCXE.tmp
- C:\RCXD.tmp
- %TEMP%\EkkoAksQ.bat
- %TEMP%\qikcwwsU.bat
- <Текущая директория>\pkkQ.ico
- %TEMP%\nAIwscow.bat
- <Текущая директория>\ByYU.ico
- <Текущая директория>\roIs.exe
- <Текущая директория>\JcwO.exe
- C:\RCXF.tmp
- %TEMP%\xcUEMQAM.bat
- <Текущая директория>\gEgW.exe
- %TEMP%\IsMAQUMs.bat
- <Текущая директория>\jwIU.ico
- <Текущая директория>\AkMY.exe
- <Текущая директория>\LYMo.exe
- %TEMP%\uwgYEwYA.bat
- C:\RCXA.tmp
- C:\RCXB.tmp
- <Текущая директория>\vEww.exe
- C:\RCXC.tmp
- <Текущая директория>\GmEs.ico
- %TEMP%\ZeAsowoE.bat
- <Текущая директория>\QgMs.ico
- %TEMP%\FeMcYQYU.bat
- C:\RCX10.tmp
- %TEMP%\FyMUUEEE.bat
- <Текущая директория>\dKgo.ico
- <Текущая директория>\kYUg.exe
- %TEMP%\RUYcksgQ.bat
- %TEMP%\VaUgAMIo.bat
- %TEMP%\PcgEYsUY.bat
- C:\RCX13.tmp
- %TEMP%\riIkccQo.bat
- <Текущая директория>\AyoU.ico
- %TEMP%\WocgsQMU.bat
- %TEMP%\AiwEwUIA.bat
- %TEMP%\WQYsgUgo.bat
- %TEMP%\rOsQokkU.bat
- %TEMP%\JIYIsEcc.bat
- <Текущая директория>\zoIY.exe
- C:\RCX11.tmp
- %TEMP%\BUEgwwsY.bat
- %TEMP%\TIYsMAMs.bat
- %TEMP%\CEUEAEQs.bat
- <Текущая директория>\RswQ.ico
- %TEMP%\VmMQEYYY.bat
- <Текущая директория>\iYsy.exe
- C:\RCX12.tmp
- %TEMP%\QUoUEcAo.bat
- %TEMP%\VcogsUok.bat
- %TEMP%\KisgQMYM.bat
- <Текущая директория>\mWkI.ico
- <Текущая директория>\FoIA.ico
- %TEMP%\RqYEMMYI.bat
- <Текущая директория>\beYc.ico
- <Текущая директория>\oskK.exe
- <Текущая директория>\BmEc.ico
- <Текущая директория>\DAww.exe
- C:\RCX2.tmp
- C:\RCX3.tmp
- C:\RCX4.tmp
- %TEMP%\XoAkEwgo.bat
- <Текущая директория>\IIQg.ico
- %TEMP%\yIgokgwM.bat
- <Текущая директория>\rwMU.ico
- <Текущая директория>\occO.exe
- %TEMP%\pUoQcoAQ.bat
- <Текущая директория>\<Имя вируса>
- %TEMP%\NcIUsksU.bat
- %TEMP%\cgAAEUog.bat
- %ALLUSERSPROFILE%\lwQggIEM\nwAEcgMA.exe
- %TEMP%\NkckEowk.bat
- %TEMP%\file.vbs
- <Текущая директория>\Wkoi.exe
- C:\RCX1.tmp
- %ALLUSERSPROFILE%\casg.txt
- %TEMP%\KYkMIsww.bat
- %TEMP%\GwEIQIgI.bat
- <Текущая директория>\MIkg.ico
- <Текущая директория>\qEkm.exe
- <Текущая директория>\OqIE.ico
- <Текущая директория>\Hwwc.exe
- %TEMP%\FekIskkM.bat
- %TEMP%\IkMIIwYQ.bat
- %TEMP%\VMYksUMU.bat
- %TEMP%\VuAIgMMo.bat
- C:\RCX8.tmp
- C:\RCX9.tmp
- %TEMP%\BYAIMMQM.bat
- %TEMP%\liEEEYMs.bat
- <Текущая директория>\IKsI.ico
- <Текущая директория>\lcYE.exe
- %TEMP%\ZKoQoEMY.bat
- %TEMP%\jgsAgUEo.bat
- %TEMP%\lGkwsows.bat
- %TEMP%\lyYgkkcw.bat
- <Текущая директория>\VUoE.ico
- C:\RCX5.tmp
- %TEMP%\GgYgMcYI.bat
- %TEMP%\yyAMYIcA.bat
- <Текущая директория>\XYQY.exe
- <Текущая директория>\NwYs.ico
- <Текущая директория>\toEC.exe
- C:\RCX7.tmp
- %TEMP%\EKoEIAcM.bat
- C:\RCX6.tmp
- %TEMP%\NoggcsYg.bat
- %ALLUSERSPROFILE%\lwQggIEM\nwAEcgMA.exe
- %ALLUSERSPROFILE%\BWogoUMg\aeEkEEcE.exe
- %HOMEPATH%\fCkYUMIQ\pUccUkoM.exe
- <Текущая директория>\KYcg.exe
- %TEMP%\qikcwwsU.bat
- <Текущая директория>\GmEs.ico
- <Текущая директория>\RQkE.ico
- %TEMP%\nAIwscow.bat
- <Текущая директория>\pkkQ.ico
- <Текущая директория>\JcwO.exe
- <Текущая директория>\gEgW.exe
- <Текущая директория>\AkMY.exe
- <Текущая директория>\FoIA.ico
- %TEMP%\IsMAQUMs.bat
- <Текущая директория>\jwIU.ico
- <Текущая директория>\QgMs.ico
- <Текущая директория>\vEww.exe
- %TEMP%\FeMcYQYU.bat
- <Текущая директория>\roIs.exe
- %TEMP%\FyMUUEEE.bat
- <Текущая директория>\mWkI.ico
- <Текущая директория>\iYsy.exe
- %TEMP%\AiwEwUIA.bat
- <Текущая директория>\dKgo.ico
- <Текущая директория>\kYUg.exe
- %TEMP%\riIkccQo.bat
- %TEMP%\RUYcksgQ.bat
- %TEMP%\BUEgwwsY.bat
- %TEMP%\TIYsMAMs.bat
- <Текущая директория>\ByYU.ico
- <Текущая директория>\zoIY.exe
- %TEMP%\QUoUEcAo.bat
- <Текущая директория>\RswQ.ico
- %TEMP%\KisgQMYM.bat
- <Текущая директория>\occO.exe
- <Текущая директория>\beYc.ico
- <Текущая директория>\oskK.exe
- <Текущая директория>\rwMU.ico
- <Текущая директория>\qEkm.exe
- %TEMP%\yyAMYIcA.bat
- %TEMP%\XoAkEwgo.bat
- %TEMP%\RqYEMMYI.bat
- %TEMP%\GwEIQIgI.bat
- %TEMP%\cgAAEUog.bat
- %TEMP%\NkckEowk.bat
- <Текущая директория>\Wkoi.exe
- <Текущая директория>\BmEc.ico
- <Текущая директория>\DAww.exe
- <Текущая директория>\MIkg.ico
- %TEMP%\lyYgkkcw.bat
- %TEMP%\ZKoQoEMY.bat
- <Текущая директория>\OqIE.ico
- <Текущая директория>\Hwwc.exe
- <Текущая директория>\lcYE.exe
- <Текущая директория>\LYMo.exe
- <Текущая директория>\IKsI.ico
- %TEMP%\liEEEYMs.bat
- %TEMP%\VuAIgMMo.bat
- <Текущая директория>\XYQY.exe
- %TEMP%\NoggcsYg.bat
- <Текущая директория>\IIQg.ico
- <Текущая директория>\VUoE.ico
- <Текущая директория>\NwYs.ico
- <Текущая директория>\toEC.exe
- %TEMP%\IkMIIwYQ.bat
- C:\RCXD.tmp в <Текущая директория>\gEgW.exe
- C:\RCXE.tmp в <Текущая директория>\KYcg.exe
- C:\RCXB.tmp в <Текущая директория>\AkMY.exe
- C:\RCXC.tmp в <Текущая директория>\vEww.exe
- C:\RCXF.tmp в <Текущая директория>\JcwO.exe
- C:\RCX12.tmp в <Текущая директория>\iYsy.exe
- C:\RCX13.tmp в <Текущая директория>\kYUg.exe
- C:\RCX10.tmp в <Текущая директория>\roIs.exe
- C:\RCX11.tmp в <Текущая директория>\zoIY.exe
- C:\RCXA.tmp в <Текущая директория>\LYMo.exe
- C:\RCX3.tmp в <Текущая директория>\oskK.exe
- C:\RCX4.tmp в <Текущая директория>\occO.exe
- C:\RCX1.tmp в <Текущая директория>\Wkoi.exe
- C:\RCX2.tmp в <Текущая директория>\DAww.exe
- C:\RCX5.tmp в <Текущая директория>\qEkm.exe
- C:\RCX8.tmp в <Текущая директория>\Hwwc.exe
- C:\RCX9.tmp в <Текущая директория>\lcYE.exe
- C:\RCX6.tmp в <Текущая директория>\XYQY.exe
- C:\RCX7.tmp в <Текущая директория>\toEC.exe
- '19#.#86.45.170':9999
- '74.##5.232.51':80
- '20#.#7.164.69':9999
- '20#.#19.204.12':9999
- 74.##5.232.51/
- DNS ASK google.com
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: '' WindowName: 'Microsoft Windows'
- ClassName: '' WindowName: 'pUccUkoM.exe'
- ClassName: 'Indicator' WindowName: ''
- ClassName: '' WindowName: 'aeEkEEcE.exe'