Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\wuauserv] 'Start' = '00000002'
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\regsvr32.exe' /s /u "<SYSTEM32>\msfontsjp.dat"
- '<SYSTEM32>\regsvr32.exe' /s "%TEMP%\_instb327.$$"
Изменения в файловой системе:
Создает следующие файлы:
- <DRIVERS>\{AE2A3887-A30A-4B39-A5E6-AC891A07AFF3}.sys
- <SYSTEM32>\msfontsjp.dat
- %TEMP%\_instb327.$$
Удаляет следующие файлы:
- <DRIVERS>\{AE2A3887-A30A-4B39-A5E6-AC891A07AFF3}.sys
- %TEMP%\_instb327.$$
Сетевая активность:
Подключается к:
- 'ns####.webhop.net':443
UDP:
- DNS ASK ns####.webhop.net
