Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\Network Adapter Events] 'Start' = '00000002'
Вредоносные функции:
Создает и запускает на исполнение:
- '<SYSTEM32>\msphqghu.exe' -j:22196
- '<SYSTEM32>\msphqghu.exe' -j:22188
- '<SYSTEM32>\msphqghu.exe' -j:22212
- '<SYSTEM32>\msphqghu.exe' -j:22204
- '<SYSTEM32>\msphqghu.exe' -j:22164
- '<SYSTEM32>\msphqghu.exe' -j:22156
- '<SYSTEM32>\msphqghu.exe' -j:22180
- '<SYSTEM32>\msphqghu.exe' -j:22172
- '<SYSTEM32>\msphqghu.exe' -j:22220
- '<SYSTEM32>\msphqghu.exe' -j:22268
- '<SYSTEM32>\msphqghu.exe' -j:22260
- '<SYSTEM32>\msphqghu.exe' -j:22284
- '<SYSTEM32>\msphqghu.exe' -j:22276
- '<SYSTEM32>\msphqghu.exe' -j:22236
- '<SYSTEM32>\msphqghu.exe' -j:22228
- '<SYSTEM32>\msphqghu.exe' -j:22252
- '<SYSTEM32>\msphqghu.exe' -j:22244
- '<SYSTEM32>\msphqghu.exe' -j:21456
- '<SYSTEM32>\msphqghu.exe' -j:21448
- '<SYSTEM32>\msphqghu.exe' -j:21512
- '<SYSTEM32>\msphqghu.exe' -j:21500
- '<SYSTEM32>\msphqghu.exe' -j:21356
- '<SYSTEM32>\msphqghu.exe' -j:21304
- '<SYSTEM32>\msphqghu.exe' -j:21416
- '<SYSTEM32>\msphqghu.exe' -j:21364
- '<SYSTEM32>\msphqghu.exe' -j:2928
- '<SYSTEM32>\msphqghu.exe' -j:22132
- '<SYSTEM32>\msphqghu.exe' -j:22124
- '<SYSTEM32>\msphqghu.exe' -j:22148
- '<SYSTEM32>\msphqghu.exe' -j:22140
- '<SYSTEM32>\msphqghu.exe' -j:22100
- '<SYSTEM32>\msphqghu.exe' -j:22056
- '<SYSTEM32>\msphqghu.exe' -j:22116
- '<SYSTEM32>\msphqghu.exe' -j:22108
- '<SYSTEM32>\msphqghu.exe' -j:22472
- '<SYSTEM32>\msphqghu.exe' -j:22464
- '<SYSTEM32>\msphqghu.exe' -j:22488
- '<SYSTEM32>\msphqghu.exe' -j:22480
- '<SYSTEM32>\msphqghu.exe' -j:22440
- '<SYSTEM32>\msphqghu.exe' -j:22432
- '<SYSTEM32>\msphqghu.exe' -j:22456
- '<SYSTEM32>\msphqghu.exe' -j:22448
- '<SYSTEM32>\msphqghu.exe' -j:22496
- '<SYSTEM32>\msphqghu.exe' -j:22704
- '<SYSTEM32>\msphqghu.exe' -j:22688
- '<SYSTEM32>\msphqghu.exe' -j:22800
- '<SYSTEM32>\msphqghu.exe' -j:22740
- '<SYSTEM32>\msphqghu.exe' -j:22512
- '<SYSTEM32>\msphqghu.exe' -j:22504
- '<SYSTEM32>\msphqghu.exe' -j:22576
- '<SYSTEM32>\msphqghu.exe' -j:22556
- '<SYSTEM32>\msphqghu.exe' -j:22332
- '<SYSTEM32>\msphqghu.exe' -j:22324
- '<SYSTEM32>\msphqghu.exe' -j:22352
- '<SYSTEM32>\msphqghu.exe' -j:22340
- '<SYSTEM32>\msphqghu.exe' -j:22300
- '<SYSTEM32>\msphqghu.exe' -j:22292
- '<SYSTEM32>\msphqghu.exe' -j:22316
- '<SYSTEM32>\msphqghu.exe' -j:22308
- '<SYSTEM32>\msphqghu.exe' -j:22360
- '<SYSTEM32>\msphqghu.exe' -j:22408
- '<SYSTEM32>\msphqghu.exe' -j:22400
- '<SYSTEM32>\msphqghu.exe' -j:22424
- '<SYSTEM32>\msphqghu.exe' -j:22416
- '<SYSTEM32>\msphqghu.exe' -j:22376
- '<SYSTEM32>\msphqghu.exe' -j:22368
- '<SYSTEM32>\msphqghu.exe' -j:22392
- '<SYSTEM32>\msphqghu.exe' -j:22384
- '<SYSTEM32>\msphqghu.exe' -j:21816
- '<SYSTEM32>\msphqghu.exe' -j:21832
- '<SYSTEM32>\msphqghu.exe' -j:21236
- '<SYSTEM32>\msphqghu.exe' -j:21644
- '<SYSTEM32>\msphqghu.exe' -j:21800
- '<SYSTEM32>\msphqghu.exe' -j:21776
- '<SYSTEM32>\msphqghu.exe' -j:21808
- '<SYSTEM32>\msphqghu.exe' -j:21788
- '<SYSTEM32>\msphqghu.exe' -j:21876
- '<SYSTEM32>\msphqghu.exe' -j:21924
- '<SYSTEM32>\msphqghu.exe' -j:21996
- '<SYSTEM32>\msphqghu.exe' -j:22004
- '<SYSTEM32>\msphqghu.exe' -j:22012
- '<SYSTEM32>\msphqghu.exe' -j:21976
- '<SYSTEM32>\msphqghu.exe' -j:21940
- '<SYSTEM32>\msphqghu.exe' -j:21992
- '<SYSTEM32>\msphqghu.exe' -j:21984
- '<SYSTEM32>\msphqghu.exe' -j:2848
- '<SYSTEM32>\msphqghu.exe' -j:21768
- '<SYSTEM32>\msphqghu.exe' -j:21684
- '<SYSTEM32>\msphqghu.exe' -j:21672
- '<SYSTEM32>\msphqghu.exe' -j:2612
- '<SYSTEM32>\msphqghu.exe' /service
- '<SYSTEM32>\msphqghu.exe' -j:21652
- '<SYSTEM32>\msphqghu.exe' -j:21424
- '<SYSTEM32>\msphqghu.exe' -j:21692
- '<SYSTEM32>\msphqghu.exe' -j:21748
- '<SYSTEM32>\msphqghu.exe' -j:21740
- '<SYSTEM32>\msphqghu.exe' -j:21744
- '<SYSTEM32>\msphqghu.exe' -j:21764
- '<SYSTEM32>\msphqghu.exe' -j:21648
- '<SYSTEM32>\msphqghu.exe' -j:21220
- '<SYSTEM32>\msphqghu.exe' -j:21732
- '<SYSTEM32>\msphqghu.exe' -j:21700
- '<SYSTEM32>\msphqghu.exe' -j:2308
- '<SYSTEM32>\msphqghu.exe' -j:2368
- '<SYSTEM32>\msphqghu.exe' -j:21008
- '<SYSTEM32>\msphqghu.exe' -j:2860
- '<SYSTEM32>\msphqghu.exe' -j:2340
- '<SYSTEM32>\msphqghu.exe' -j:2584
- '<SYSTEM32>\msphqghu.exe' -j:2128
- '<SYSTEM32>\msphqghu.exe' -j:2736
- '<SYSTEM32>\msphqghu.exe' -j:21020
- '<SYSTEM32>\msphqghu.exe' -j:21256
- '<SYSTEM32>\msphqghu.exe' -j:21292
- '<SYSTEM32>\msphqghu.exe' -j:21308
- '<SYSTEM32>\msphqghu.exe' -j:21160
- '<SYSTEM32>\msphqghu.exe' -j:21056
- '<SYSTEM32>\msphqghu.exe' -j:21028
- '<SYSTEM32>\msphqghu.exe' -j:21276
- '<SYSTEM32>\msphqghu.exe' -j:21264
- '<SYSTEM32>\msphqghu.exe' -j:21932
- '<SYSTEM32>\msphqghu.exe' -j:21952
- '<SYSTEM32>\msphqghu.exe' -j:2740
- '<SYSTEM32>\msphqghu.exe' -j:21840
- '<SYSTEM32>\msphqghu.exe' -j:21948
- '<SYSTEM32>\msphqghu.exe' -j:21960
- '<SYSTEM32>\msphqghu.exe' -j:21956
- '<SYSTEM32>\msphqghu.exe' -j:2212
- '<SYSTEM32>\msphqghu.exe' -j:2396
- '<SYSTEM32>\msphqghu.exe' -j:22040
- '<SYSTEM32>\msphqghu.exe' -j:2448
- '<SYSTEM32>\msphqghu.exe' -j:2520
- '<SYSTEM32>\msphqghu.exe' -j:2468
- '<SYSTEM32>\msphqghu.exe' -j:2420
- '<SYSTEM32>\msphqghu.exe' -j:2412
- '<SYSTEM32>\msphqghu.exe' -j:2440
- '<SYSTEM32>\msphqghu.exe' -j:2432
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\cmd.exe
Завершает или пытается завершить
большое количество пользовательских процессов.
Изменения в файловой системе:
Создает следующие файлы:
- %ALLUSERSPROFILE%\Application Data\System\wlp.dat
- %TEMP%\1379106888.cmd
- <SYSTEM32>\msphqghu.exe
Удаляет следующие файлы:
- %TEMP%\1379106888.cmd
Самоудаляется.
Сетевая активность:
Подключается к:
- '20#.#6.232.182':80
UDP:
- DNS ASK es###2eset.com
- DNS ASK www.microsoft.com
