Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\RunOnce] '*EvtMgr32' = '"%APPDATA%\{01044D45-6B75-1FE8-7744-CA3E1F40881D}.exe"'
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\{01044D45-6B75-1FE8-7744-CA3E1F40881D}.exe' /rm "<Полный путь к вирусу>"
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\{01044D45-6B75-1FE8-7744-CA3E1F40881D}.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\{01044D45-6B75-1FE8-7744-CA3E1F40881D}.exe
Самоудаляется.
Сетевая активность:
Подключается к:
- 'ch####huwkryr.com':80
- 'nm####nfrdatt.info':80
- 'ak####rkemsgk.co.uk':80
- 'du####bxkmuuj.net':80
- 'gx####rsgdmwv.org':80
- 'fm####gwgytrl.ru':80
- 'ey####mtswqvk.biz':80
- 'he####ximxgyr.com':80
- 'tc####cnyhylr.info':80
- 'xc####bewubtu.co.uk':80
- 'vt####hmutxik.net':80
- 'lu####igvqbwk.org':80
- 'xs####mliatjk.ru':80
- 'jv####dhikfvt.biz':80
- 'bf####rqlqfrc.com':80
- 'nm####rlqabmj.info':80
- 'ak####fkoeiqa.co.uk':80
- 'oh####ernmxnc.net':80
- 'ha####obvkoig.org':80
- 'hs####mbbfjux.ru':80
- 'gf####cuyxrhw.biz':80
- 'jd####qupropw.com':80
- 'ip####wrcpltv.info':80
- 'hl####lvtfpsn.co.uk':80
- 'xa####wybunla.net':80
- 'mw####vgaddij.org':80
- 'yu####jfxhkmj.ru':80
- 'lc####jadqghj.biz':80
- 'wo####qxunjgd.org':80
- 'as####xxccega.info':80
- 'yd####euleboy.co.uk':80
- 'xb####llddwsq.org':80
- 'yv####qgotfhy.com':80
- 'cd####wveqpms.ru':80
- 'bn####dsnsmur.biz':80
- 'al####kjfriyq.net':80
- 'ud####hxyrgby.info':80
- 'io####qhmmcvw.co.uk':80
- '17#.#38.171.62':80
- 'ih####dspcgoy.com':80
- 'wl####rimftby.ru':80
- 'ky####pfobncb.biz':80
- 'wu####tkxqnor.net':80
- 'sq####lttxbeq.info':80
- 'rd####bnrqjqp.co.uk':80
- 'cl####xdygxgu.org':80
- 'sx####galuoir.com':80
- 'wh####vrdqvcu.ru':80
- 'vt####llbjeot.biz':80
- 'tl####qgncgvj.net':80
- 'ks####benrkmu.info':80
- 'wa####isvjxqc.co.uk':80
- 'jx####vrtnfus.org':80
- 'xu####nfpndiu.com':80
- 'oj####lcwkfku.ru':80
- 'bq####sqfcsou.biz':80
- 'no####gpdgasl.net':80
UDP:
- DNS ASK ch####huwkryr.com
- DNS ASK nm####nfrdatt.info
- DNS ASK ak####rkemsgk.co.uk
- DNS ASK du####bxkmuuj.net
- DNS ASK gx####rsgdmwv.org
- DNS ASK fm####gwgytrl.ru
- DNS ASK ey####mtswqvk.biz
- DNS ASK he####ximxgyr.com
- DNS ASK tc####cnyhylr.info
- DNS ASK xc####bewubtu.co.uk
- DNS ASK vt####hmutxik.net
- DNS ASK lu####igvqbwk.org
- DNS ASK xs####mliatjk.ru
- DNS ASK jv####dhikfvt.biz
- DNS ASK bf####rqlqfrc.com
- DNS ASK nm####rlqabmj.info
- DNS ASK ak####fkoeiqa.co.uk
- DNS ASK oh####ernmxnc.net
- DNS ASK ha####obvkoig.org
- DNS ASK hs####mbbfjux.ru
- DNS ASK gf####cuyxrhw.biz
- DNS ASK jd####qupropw.com
- DNS ASK ip####wrcpltv.info
- DNS ASK hl####lvtfpsn.co.uk
- DNS ASK xa####wybunla.net
- DNS ASK mw####vgaddij.org
- DNS ASK yu####jfxhkmj.ru
- DNS ASK lc####jadqghj.biz
- DNS ASK yv####qgotfhy.com
- DNS ASK as####xxccega.info
- DNS ASK yd####euleboy.co.uk
- DNS ASK al####kjfriyq.net
- DNS ASK jx####vrtnfus.org
- DNS ASK cd####wveqpms.ru
- DNS ASK bn####dsnsmur.biz
- DNS ASK ih####dspcgoy.com
- DNS ASK ud####hxyrgby.info
- DNS ASK io####qhmmcvw.co.uk
- DNS ASK wu####tkxqnor.net
- DNS ASK xb####llddwsq.org
- DNS ASK wl####rimftby.ru
- DNS ASK ky####pfobncb.biz
- DNS ASK sx####galuoir.com
- DNS ASK sq####lttxbeq.info
- DNS ASK rd####bnrqjqp.co.uk
- DNS ASK tl####qgncgvj.net
- DNS ASK wo####qxunjgd.org
- DNS ASK wh####vrdqvcu.ru
- DNS ASK vt####llbjeot.biz
- DNS ASK xu####nfpndiu.com
- DNS ASK ks####benrkmu.info
- DNS ASK wa####isvjxqc.co.uk
- DNS ASK no####gpdgasl.net
- DNS ASK cl####xdygxgu.org
- DNS ASK oj####lcwkfku.ru
- DNS ASK bq####sqfcsou.biz
