Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\Network Adapter Events] 'Start' = '00000002'
Вредоносные функции:
Создает и запускает на исполнение:
- '<SYSTEM32>\msphqghu.exe' -j:22076
- '<SYSTEM32>\msphqghu.exe' -j:22068
- '<SYSTEM32>\msphqghu.exe' -j:22092
- '<SYSTEM32>\msphqghu.exe' -j:22084
- '<SYSTEM32>\msphqghu.exe' -j:2948
- '<SYSTEM32>\msphqghu.exe' -j:21608
- '<SYSTEM32>\msphqghu.exe' -j:22060
- '<SYSTEM32>\msphqghu.exe' -j:22052
- '<SYSTEM32>\msphqghu.exe' -j:22100
- '<SYSTEM32>\msphqghu.exe' -j:22148
- '<SYSTEM32>\msphqghu.exe' -j:22140
- '<SYSTEM32>\msphqghu.exe' -j:22164
- '<SYSTEM32>\msphqghu.exe' -j:22156
- '<SYSTEM32>\msphqghu.exe' -j:22116
- '<SYSTEM32>\msphqghu.exe' -j:22108
- '<SYSTEM32>\msphqghu.exe' -j:22132
- '<SYSTEM32>\msphqghu.exe' -j:22124
- '<SYSTEM32>\msphqghu.exe' -j:21312
- '<SYSTEM32>\msphqghu.exe' -j:21216
- '<SYSTEM32>\msphqghu.exe' -j:21272
- '<SYSTEM32>\msphqghu.exe' -j:21316
- '<SYSTEM32>\msphqghu.exe' -j:21260
- '<SYSTEM32>\msphqghu.exe' -j:21256
- '<SYSTEM32>\msphqghu.exe' -j:21300
- '<SYSTEM32>\msphqghu.exe' -j:21276
- '<SYSTEM32>\msphqghu.exe' -j:21356
- '<SYSTEM32>\msphqghu.exe' -j:21528
- '<SYSTEM32>\msphqghu.exe' -j:21512
- '<SYSTEM32>\msphqghu.exe' -j:21540
- '<SYSTEM32>\msphqghu.exe' -j:2296
- '<SYSTEM32>\msphqghu.exe' -j:21452
- '<SYSTEM32>\msphqghu.exe' -j:21412
- '<SYSTEM32>\msphqghu.exe' -j:21404
- '<SYSTEM32>\msphqghu.exe' -j:21460
- '<SYSTEM32>\msphqghu.exe' -j:22348
- '<SYSTEM32>\msphqghu.exe' -j:22340
- '<SYSTEM32>\msphqghu.exe' -j:22364
- '<SYSTEM32>\msphqghu.exe' -j:22356
- '<SYSTEM32>\msphqghu.exe' -j:22316
- '<SYSTEM32>\msphqghu.exe' -j:22308
- '<SYSTEM32>\msphqghu.exe' -j:22332
- '<SYSTEM32>\msphqghu.exe' -j:22324
- '<SYSTEM32>\msphqghu.exe' -j:22372
- '<SYSTEM32>\msphqghu.exe' -j:22712
- '<SYSTEM32>\msphqghu.exe' -j:22696
- '<SYSTEM32>\msphqghu.exe' -j:22844
- '<SYSTEM32>\msphqghu.exe' -j:22748
- '<SYSTEM32>\msphqghu.exe' -j:22412
- '<SYSTEM32>\msphqghu.exe' -j:22404
- '<SYSTEM32>\msphqghu.exe' -j:22488
- '<SYSTEM32>\msphqghu.exe' -j:22472
- '<SYSTEM32>\msphqghu.exe' -j:22212
- '<SYSTEM32>\msphqghu.exe' -j:22204
- '<SYSTEM32>\msphqghu.exe' -j:22228
- '<SYSTEM32>\msphqghu.exe' -j:22220
- '<SYSTEM32>\msphqghu.exe' -j:22180
- '<SYSTEM32>\msphqghu.exe' -j:22172
- '<SYSTEM32>\msphqghu.exe' -j:22196
- '<SYSTEM32>\msphqghu.exe' -j:22188
- '<SYSTEM32>\msphqghu.exe' -j:22236
- '<SYSTEM32>\msphqghu.exe' -j:22284
- '<SYSTEM32>\msphqghu.exe' -j:22276
- '<SYSTEM32>\msphqghu.exe' -j:22300
- '<SYSTEM32>\msphqghu.exe' -j:22292
- '<SYSTEM32>\msphqghu.exe' -j:22252
- '<SYSTEM32>\msphqghu.exe' -j:22244
- '<SYSTEM32>\msphqghu.exe' -j:22268
- '<SYSTEM32>\msphqghu.exe' -j:22260
- '<SYSTEM32>\msphqghu.exe' -j:21832
- '<SYSTEM32>\msphqghu.exe' -j:21816
- '<SYSTEM32>\msphqghu.exe' -j:21856
- '<SYSTEM32>\msphqghu.exe' -j:21844
- '<SYSTEM32>\msphqghu.exe' -j:21788
- '<SYSTEM32>\msphqghu.exe' -j:21776
- '<SYSTEM32>\msphqghu.exe' -j:21808
- '<SYSTEM32>\msphqghu.exe' -j:2812
- '<SYSTEM32>\msphqghu.exe' -j:21640
- '<SYSTEM32>\msphqghu.exe' -j:21956
- '<SYSTEM32>\msphqghu.exe' -j:21996
- '<SYSTEM32>\msphqghu.exe' -j:22016
- '<SYSTEM32>\msphqghu.exe' -j:22008
- '<SYSTEM32>\msphqghu.exe' -j:21268
- '<SYSTEM32>\msphqghu.exe' -j:21904
- '<SYSTEM32>\msphqghu.exe' -j:21980
- '<SYSTEM32>\msphqghu.exe' -j:21960
- '<SYSTEM32>\msphqghu.exe' -j:2940
- '<SYSTEM32>\msphqghu.exe' -j:21768
- '<SYSTEM32>\msphqghu.exe' -j:21652
- '<SYSTEM32>\msphqghu.exe' -j:2864
- '<SYSTEM32>\msphqghu.exe' -j:2604
- '<SYSTEM32>\msphqghu.exe' /service
- '<SYSTEM32>\msphqghu.exe' -j:21656
- '<SYSTEM32>\msphqghu.exe' -j:21424
- '<SYSTEM32>\msphqghu.exe' -j:21668
- '<SYSTEM32>\msphqghu.exe' -j:21756
- '<SYSTEM32>\msphqghu.exe' -j:21716
- '<SYSTEM32>\msphqghu.exe' -j:21752
- '<SYSTEM32>\msphqghu.exe' -j:21764
- '<SYSTEM32>\msphqghu.exe' -j:21732
- '<SYSTEM32>\msphqghu.exe' -j:21700
- '<SYSTEM32>\msphqghu.exe' -j:21748
- '<SYSTEM32>\msphqghu.exe' -j:21740
- '<SYSTEM32>\msphqghu.exe' -j:2632
- '<SYSTEM32>\msphqghu.exe' -j:2564
- '<SYSTEM32>\msphqghu.exe' -j:2896
- '<SYSTEM32>\msphqghu.exe' -j:2704
- '<SYSTEM32>\msphqghu.exe' -j:2480
- '<SYSTEM32>\msphqghu.exe' -j:2324
- '<SYSTEM32>\msphqghu.exe' -j:2568
- '<SYSTEM32>\msphqghu.exe' -j:2536
- '<SYSTEM32>\msphqghu.exe' -j:2876
- '<SYSTEM32>\msphqghu.exe' -j:2468
- '<SYSTEM32>\msphqghu.exe' -j:21076
- '<SYSTEM32>\msphqghu.exe' -j:21248
- '<SYSTEM32>\msphqghu.exe' -j:21188
- '<SYSTEM32>\msphqghu.exe' -j:21020
- '<SYSTEM32>\msphqghu.exe' -j:21008
- '<SYSTEM32>\msphqghu.exe' -j:21068
- '<SYSTEM32>\msphqghu.exe' -j:21028
- '<SYSTEM32>\msphqghu.exe' -j:21968
- '<SYSTEM32>\msphqghu.exe' -j:21972
- '<SYSTEM32>\msphqghu.exe' -j:21940
- '<SYSTEM32>\msphqghu.exe' -j:21992
- '<SYSTEM32>\msphqghu.exe' -j:22032
- '<SYSTEM32>\msphqghu.exe' -j:22024
- '<SYSTEM32>\msphqghu.exe' -j:2220
- '<SYSTEM32>\msphqghu.exe' -j:21928
- '<SYSTEM32>\msphqghu.exe' -j:21828
- '<SYSTEM32>\msphqghu.exe' -j:2400
- '<SYSTEM32>\msphqghu.exe' -j:2388
- '<SYSTEM32>\msphqghu.exe' -j:2452
- '<SYSTEM32>\msphqghu.exe' -j:2448
- '<SYSTEM32>\msphqghu.exe' -j:2356
- '<SYSTEM32>\msphqghu.exe' -j:21824
- '<SYSTEM32>\msphqghu.exe' -j:2376
- '<SYSTEM32>\msphqghu.exe' -j:2364
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\cmd.exe
- <SYSTEM32>\cscript.exe
- <SYSTEM32>\ctfmon.exe
- %WINDIR%\Explorer.EXE
- <SYSTEM32>\winlogon.exe
большое количество пользовательских процессов.
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\1436821084.cmd
- <SYSTEM32>\msphqghu.exe
Удаляет следующие файлы:
- %TEMP%\1436821084.cmd
Самоудаляется.
