Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %WINDIR%\Tasks\SA.DAT
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\svchost.exe' -k netsvcs
- '<SYSTEM32>\dumprep.exe' 1136 -dm 7 7 %TEMP%\WERbe4e.dir00\svchost.exe.mdmp 16325836412032452
Изменения в файловой системе:
Создает следующие файлы:
- %CommonProgramFiles%\Microsoft Shared\Stationery\bhrhnkht.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\vkjljzrn.exe
- %TEMP%\WERbe4e.dir00\svchost.exe.mdmp
Сетевая активность:
Подключается к:
- '20#.#38.33.4':445
- '20#.#38.1.200':445
- '20#.#38.128.56':445
- '20#.#38.20.53':445
- '20#.#38.212.220':445
- '20#.#38.123.27':445
- '20#.#38.199.217':445
- '20#.#38.187.211':445
- '20#.#38.207.219':445
- '20#.#38.233.29':445
- '20#.#38.156.207':445
- '20#.#38.62.250':445
- '20#.#38.63.186':445
- '20#.#38.38.75':445
- '20#.#38.79.234':445
- '20#.#38.34.207':445
- '20#.#38.209.185':445
- '20#.#38.136.14':445
- '20#.#38.135.185':445
- '20#.#38.77.100':445
- '20#.#38.75.152':445
- '20#.#38.57.32':445
- '20#.#38.68.28':445
- '20#.#38.6.153':445
- '20#.#38.194.52':445
- '20#.#38.33.217':445
- '20#.#38.163.34':445
- '20#.#38.233.157':445
- '20#.#38.132.26':445
- '20#.#38.52.46':445
- '20#.#38.152.211':445
- '20#.#38.63.186':9988
- '20#.#38.212.220':9988
- '20#.#38.20.53':9988
- '20#.#38.70.27':9988
- '20#.#38.77.100':9988
- '20#.#38.75.152':9988
- '20#.#38.123.27':9988
- '20#.#38.18.135':9988
- '20#.#38.152.211':9988
- '20#.#38.233.29':9988
- '20#.#38.1.200':9988
- '20#.#38.108.185':9988
- '20#.#38.152.70':9988
- '20#.#38.33.217':9988
- '20#.#38.207.219':9988
- '20#.#38.107.145':445
- '20#.#38.100.96':445
- '20#.#38.144.236':445
- '20#.#38.152.70':445
- '20#.#38.108.185':445
- '20#.#38.73.143':445
- '20#.#38.65.227':445
- '20#.#38.70.49':445
- '20#.#38.6.153':9988
- '20#.#38.27.124':9988
- '20#.#38.4.234':9988
- '20#.#38.218.243':9988
- '20#.#38.141.120':445
- '20#.#38.186.6':9988
- '20#.#38.57.57':9988
- '20#.#38.27.124':445
- '20#.#38.52.46':139
- '20#.#38.68.28':139
- '20#.#38.233.157':139
- '20#.#38.132.26':139
- '20#.#38.34.207':139
- '20#.#38.209.185':139
- '20#.#38.136.14':139
- '20#.#38.6.153':139
- '20#.#38.123.27':139
- '20#.#38.33.4':139
- '20#.#38.20.53':139
- '20#.#38.212.220':139
- '20#.#38.163.34':139
- '20#.#38.33.217':139
- '20#.#38.194.52':139
- '20#.#38.254.197':139
- '20#.#38.57.57':139
- '20#.#38.7.47':139
- '20#.#38.4.234':139
- '20#.#38.218.243':139
- '20#.#38.70.27':139
- '20#.#38.18.135':139
- '20#.#38.115.145':139
- '20#.#38.75.152':139
- '20#.#38.135.185':139
- '20#.#38.57.32':139
- '20#.#38.77.100':139
- '20#.#38.186.6':139
- '20#.#38.47.83':139
- '20#.#38.27.124':139
- '20#.#38.199.217':139
- '20#.#38.141.120':139
- '20#.#38.218.243':445
- '20#.#38.18.135':445
- '20#.#38.65.227':139
- '20#.#38.144.236':139
- '20#.#38.100.96':139
- '20#.#38.107.145':139
- '20#.#38.57.57':445
- '20#.#38.115.145':445
- '20#.#38.7.47':445
- '20#.#38.47.83':445
- '20#.#38.4.234':445
- '20#.#38.70.27':445
- '20#.#38.254.197':445
- '20#.#38.186.6':445
- '20#.#38.62.250':139
- '20#.#38.38.75':139
- '20#.#38.73.143':139
- '20#.#38.63.186':139
- '20#.#38.128.56':139
- '20#.#38.1.200':139
- '20#.#38.187.211':139
- '20#.#38.79.234':139
- '20#.#38.152.211':139
- '20#.#38.70.49':139
- '20#.#38.152.70':139
- '20#.#38.108.185':139
- '20#.#38.233.29':139
- '20#.#38.156.207':139
- '20#.#38.207.219':139
