Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\Network Adapter Events] 'Start' = '00000002'
Вредоносные функции:
Создает и запускает на исполнение:
- '<SYSTEM32>\msphqghu.exe' -j:22456
- '<SYSTEM32>\msphqghu.exe' -j:22448
- '<SYSTEM32>\msphqghu.exe' -j:22472
- '<SYSTEM32>\msphqghu.exe' -j:22464
- '<SYSTEM32>\msphqghu.exe' -j:22424
- '<SYSTEM32>\msphqghu.exe' -j:22416
- '<SYSTEM32>\msphqghu.exe' -j:22440
- '<SYSTEM32>\msphqghu.exe' -j:22432
- '<SYSTEM32>\msphqghu.exe' -j:22520
- '<SYSTEM32>\msphqghu.exe' -j:22512
- '<SYSTEM32>\msphqghu.exe' -j:22536
- '<SYSTEM32>\msphqghu.exe' -j:22528
- '<SYSTEM32>\msphqghu.exe' -j:22488
- '<SYSTEM32>\msphqghu.exe' -j:22480
- '<SYSTEM32>\msphqghu.exe' -j:22504
- '<SYSTEM32>\msphqghu.exe' -j:22496
- '<SYSTEM32>\msphqghu.exe' -j:22384
- '<SYSTEM32>\msphqghu.exe' -j:22296
- '<SYSTEM32>\msphqghu.exe' -j:22288
- '<SYSTEM32>\msphqghu.exe' -j:22312
- '<SYSTEM32>\msphqghu.exe' -j:22304
- '<SYSTEM32>\msphqghu.exe' -j:22264
- '<SYSTEM32>\msphqghu.exe' -j:22256
- '<SYSTEM32>\msphqghu.exe' -j:22280
- '<SYSTEM32>\msphqghu.exe' -j:22272
- '<SYSTEM32>\msphqghu.exe' -j:22360
- '<SYSTEM32>\msphqghu.exe' -j:22352
- '<SYSTEM32>\msphqghu.exe' -j:22376
- '<SYSTEM32>\msphqghu.exe' -j:22368
- '<SYSTEM32>\msphqghu.exe' -j:22328
- '<SYSTEM32>\msphqghu.exe' -j:22320
- '<SYSTEM32>\msphqghu.exe' -j:22344
- '<SYSTEM32>\msphqghu.exe' -j:22336
- '<SYSTEM32>\msphqghu.exe' -j:22544
- '<SYSTEM32>\msphqghu.exe' -j:22728
- '<SYSTEM32>\msphqghu.exe' -j:22720
- '<SYSTEM32>\msphqghu.exe' -j:22744
- '<SYSTEM32>\msphqghu.exe' -j:22736
- '<SYSTEM32>\msphqghu.exe' -j:22696
- '<SYSTEM32>\msphqghu.exe' -j:22688
- '<SYSTEM32>\msphqghu.exe' -j:22712
- '<SYSTEM32>\msphqghu.exe' -j:22704
- '<SYSTEM32>\msphqghu.exe' -j:23080
- '<SYSTEM32>\msphqghu.exe' -j:23064
- '<SYSTEM32>\msphqghu.exe' -j:23180
- '<SYSTEM32>\msphqghu.exe' -j:23116
- '<SYSTEM32>\msphqghu.exe' -j:22760
- '<SYSTEM32>\msphqghu.exe' -j:22752
- '<SYSTEM32>\msphqghu.exe' -j:22920
- '<SYSTEM32>\msphqghu.exe' -j:22768
- '<SYSTEM32>\msphqghu.exe' -j:22680
- '<SYSTEM32>\msphqghu.exe' -j:22592
- '<SYSTEM32>\msphqghu.exe' -j:22584
- '<SYSTEM32>\msphqghu.exe' -j:22608
- '<SYSTEM32>\msphqghu.exe' -j:22600
- '<SYSTEM32>\msphqghu.exe' -j:22560
- '<SYSTEM32>\msphqghu.exe' -j:22552
- '<SYSTEM32>\msphqghu.exe' -j:22576
- '<SYSTEM32>\msphqghu.exe' -j:22568
- '<SYSTEM32>\msphqghu.exe' -j:22656
- '<SYSTEM32>\msphqghu.exe' -j:22648
- '<SYSTEM32>\msphqghu.exe' -j:22672
- '<SYSTEM32>\msphqghu.exe' -j:22664
- '<SYSTEM32>\msphqghu.exe' -j:22624
- '<SYSTEM32>\msphqghu.exe' -j:22616
- '<SYSTEM32>\msphqghu.exe' -j:22640
- '<SYSTEM32>\msphqghu.exe' -j:22632
- '<SYSTEM32>\msphqghu.exe' -j:21760
- '<SYSTEM32>\msphqghu.exe' -j:21752
- '<SYSTEM32>\msphqghu.exe' -j:21764
- '<SYSTEM32>\msphqghu.exe' -j:2788
- '<SYSTEM32>\msphqghu.exe' -j:21712
- '<SYSTEM32>\msphqghu.exe' -j:21732
- '<SYSTEM32>\msphqghu.exe' -j:21744
- '<SYSTEM32>\msphqghu.exe' -j:21704
- '<SYSTEM32>\msphqghu.exe' -j:21924
- '<SYSTEM32>\msphqghu.exe' -j:21888
- '<SYSTEM32>\msphqghu.exe' -j:21944
- '<SYSTEM32>\msphqghu.exe' -j:21936
- '<SYSTEM32>\msphqghu.exe' -j:21804
- '<SYSTEM32>\msphqghu.exe' -j:21792
- '<SYSTEM32>\msphqghu.exe' -j:21832
- '<SYSTEM32>\msphqghu.exe' -j:21788
- '<SYSTEM32>\msphqghu.exe' -j:21720
- '<SYSTEM32>\msphqghu.exe' -j:21508
- '<SYSTEM32>\msphqghu.exe' -j:21388
- '<SYSTEM32>\msphqghu.exe' -j:21528
- '<SYSTEM32>\msphqghu.exe' -j:21520
- '<SYSTEM32>\msphqghu.exe' -j:2612
- '<SYSTEM32>\msphqghu.exe' /service
- '<SYSTEM32>\msphqghu.exe' -j:21656
- '<SYSTEM32>\msphqghu.exe' -j:21424
- '<SYSTEM32>\msphqghu.exe' -j:2840
- '<SYSTEM32>\msphqghu.exe' -j:2856
- '<SYSTEM32>\msphqghu.exe' -j:21716
- '<SYSTEM32>\msphqghu.exe' -j:21672
- '<SYSTEM32>\msphqghu.exe' -j:21640
- '<SYSTEM32>\msphqghu.exe' -j:21592
- '<SYSTEM32>\msphqghu.exe' -j:2940
- '<SYSTEM32>\msphqghu.exe' -j:2952
- '<SYSTEM32>\msphqghu.exe' -j:21952
- '<SYSTEM32>\msphqghu.exe' -j:22168
- '<SYSTEM32>\msphqghu.exe' -j:22160
- '<SYSTEM32>\msphqghu.exe' -j:22184
- '<SYSTEM32>\msphqghu.exe' -j:22176
- '<SYSTEM32>\msphqghu.exe' -j:22136
- '<SYSTEM32>\msphqghu.exe' -j:22128
- '<SYSTEM32>\msphqghu.exe' -j:22152
- '<SYSTEM32>\msphqghu.exe' -j:22144
- '<SYSTEM32>\msphqghu.exe' -j:22232
- '<SYSTEM32>\msphqghu.exe' -j:22224
- '<SYSTEM32>\msphqghu.exe' -j:22248
- '<SYSTEM32>\msphqghu.exe' -j:22240
- '<SYSTEM32>\msphqghu.exe' -j:22200
- '<SYSTEM32>\msphqghu.exe' -j:22192
- '<SYSTEM32>\msphqghu.exe' -j:22216
- '<SYSTEM32>\msphqghu.exe' -j:22208
- '<SYSTEM32>\msphqghu.exe' -j:22120
- '<SYSTEM32>\msphqghu.exe' -j:21912
- '<SYSTEM32>\msphqghu.exe' -j:21900
- '<SYSTEM32>\msphqghu.exe' -j:22016
- '<SYSTEM32>\msphqghu.exe' -j:21292
- '<SYSTEM32>\msphqghu.exe' -j:21964
- '<SYSTEM32>\msphqghu.exe' -j:21960
- '<SYSTEM32>\msphqghu.exe' -j:21132
- '<SYSTEM32>\msphqghu.exe' -j:21864
- '<SYSTEM32>\msphqghu.exe' -j:22096
- '<SYSTEM32>\msphqghu.exe' -j:22088
- '<SYSTEM32>\msphqghu.exe' -j:22112
- '<SYSTEM32>\msphqghu.exe' -j:22104
- '<SYSTEM32>\msphqghu.exe' -j:22064
- '<SYSTEM32>\msphqghu.exe' -j:22056
- '<SYSTEM32>\msphqghu.exe' -j:22080
- '<SYSTEM32>\msphqghu.exe' -j:22072
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\ctfmon.exe
- <SYSTEM32>\cscript.exe
- %WINDIR%\Explorer.EXE
- <SYSTEM32>\winlogon.exe
большое количество пользовательских процессов.
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\1372134628.cmd
- <SYSTEM32>\msphqghu.exe
Удаляет следующие файлы:
- %TEMP%\1372134628.cmd
Самоудаляется.
