Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{f236e7a3-7abe-cf03-cf03-8bcf703cb2d6}] 'StubPath' = '<SYSTEM32>\ybczlsnwd\lsass.exe /t'
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\622[1]
- C:\z.dat
- C:\bt.txt
- <SYSTEM32>\ybczlsnwd\lsass.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\622[1]
Удаляет следующие файлы:
- C:\z.dat
- C:\bt.txt
Сетевая активность:
Подключается к:
- 'e5###.swhmzq.com':80
- '6e###.swhmzq.com':80
- 'localhost':1036
TCP:
Запросы HTTP GET:
- e5###.swhmzq.com/622/?n=##############################################
- 6e###.swhmzq.com/622/?n=##############################################
UDP:
- DNS ASK e5###.swhmzq.com
- DNS ASK 6e###.swhmzq.com
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
