Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\MSWindows] 'Start' = '00000002'
Вредоносные функции:
Создает и запускает на исполнение:
- '<SYSTEM32>\urdvxc.exe' /uninstallservice patch:<Полный путь к вирусу>
- '<SYSTEM32>\urdvxc.exe' /service
- '<SYSTEM32>\urdvxc.exe' /installservice
- '<SYSTEM32>\urdvxc.exe' /start
Запускает на исполнение:
- '<SYSTEM32>\dumprep.exe' 1108 -dm 7 7 %TEMP%\WER5e32.dir00\svchost.exe.mdmp 16325836412031020
Скрывает следующие процессы:
- <SYSTEM32>\svchost.exe
Изменения в файловой системе:
Создает следующие файлы:
- %CommonProgramFiles%\Microsoft Shared\Stationery\bnbtzwxt.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\nsqjttkv.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\bzqlkhrh.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\tlcwjrwt.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\brvrjrke.exe
- %CommonProgramFiles%\System\ado\tsektjkj.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\njbsvtll.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\ehbebsrn.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\elwtjnbj.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\vkjljzrn.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\bhrhnkht.exe
- <SYSTEM32>\urdvxc.exe
- %TEMP%\WER5e32.dir00\svchost.exe.mdmp
- %CommonProgramFiles%\Microsoft Shared\Stationery\czjevcet.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\qjllsjhl.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\xrljqjzn.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\bcwvzwbh.exe
Самоудаляется.
Сетевая активность:
Подключается к:
- '19#.#19.33.143':445
- '19#.#19.249.131':445
- '19#.#19.194.235':445
- '19#.#19.168.116':445
- '19#.#19.235.199':445
- '19#.#19.51.107':445
- '19#.#19.250.82':445
- '19#.#19.16.228':445
- '19#.#19.15.208':445
- '19#.#19.228.45':9988
- '19#.#19.131.69':9988
- '19#.#19.86.145':9988
- '19#.#19.102.13':9988
- '19#.#19.86.110':445
- '19#.#19.77.88':445
- '19#.#19.87.42':445
- '19#.#19.83.29':445
- '19#.#19.21.126':445
- '19#.#19.99.165':445
- '19#.#19.245.122':445
- '19#.#19.74.249':445
- '19#.#19.53.240':445
- '19#.#19.230.214':445
- '19#.#19.34.229':445
- '19#.#19.101.90':445
- '19#.#19.37.23':445
- '19#.#19.48.24':445
- '19#.#19.149.206':445
- '19#.#19.195.92':445
- '19#.#19.177.86':445
- '19#.#19.166.3':445
- '19#.#19.191.54':445
- '19#.#19.54.249':445
- '19#.#19.24.121':445
- '19#.#19.150.204':445
- '19#.#19.206.98':445
- '19#.#19.79.101':9988
- '19#.#19.150.204':9988
- '19#.#19.166.3':9988
- '19#.#19.33.143':9988
- '19#.#19.235.199':9988
- '19#.#19.191.54':9988
- '19#.#19.101.90':9988
- '19#.#19.145.45':9988
- '19#.#19.37.23':9988
- '19#.#19.194.37':9988
- '19#.#19.177.86':9988
- '19#.#19.230.214':9988
- '19#.#19.21.126':9988
- '19#.#19.83.29':9988
- '19#.#19.194.235':9988
- '19#.#19.87.42':9988
- '19#.#19.168.116':9988
- '19#.#19.86.110':9988
- '19#.#19.77.88':9988
- '19#.#19.195.92':9988
- '19#.#19.99.165':9988
- '19#.#19.15.208':9988
- '19#.#19.16.228':9988
- '19#.#19.58.54':9988
- '19#.#19.68.220':9988
- '19#.#19.117.44':9988
- '19#.#19.74.249':9988
- '19#.#19.48.24':9988
- '19#.#19.34.229':9988
- '19#.#19.233.17':9988
- '19#.#19.245.122':9988
- '19#.#19.106.86':9988
- '19#.#19.69.221':9988
- '19#.#19.48.89':9988
- '19#.#19.250.82':9988
- '19#.#19.11.28':9988
- '19#.#19.135.90':9988
- '19#.#19.194.37':445
- '19#.#19.101.90':139
- '19#.#19.48.24':139
- '19#.#19.245.122':139
- '19#.#19.37.23':139
- '19#.#19.99.165':139
- '19#.#19.58.54':139
- '19#.#19.213.188':139
- '19#.#19.194.37':139
- '19#.#19.34.229':139
- '19#.#19.150.204':139
- '19#.#19.54.249':139
- '19#.#19.195.92':139
- '19#.#19.177.86':139
- '19#.#19.74.249':139
- '19#.#19.53.240':139
- '19#.#19.206.98':139
- '19#.#19.24.121':139
- '19#.#19.230.214':139
- '19#.#19.102.13':139
- '19#.#19.86.145':139
- '19#.#19.117.44':139
- '19#.#19.135.90':139
- '19#.#19.48.89':139
- '19#.#19.131.69':139
- '19#.#19.79.101':139
- '19#.#19.69.31':139
- '19#.#19.11.85':139
- '19#.#19.49.125':139
- '19#.#19.68.220':139
- '19#.#19.145.45':139
- '19#.#19.106.86':139
- '19#.#19.233.17':139
- '19#.#19.34.234':139
- '19#.#19.228.45':139
- '19#.#19.69.221':139
- '19#.#19.11.28':139
- '19#.#19.250.82':139
- '19#.#19.117.44':445
- '19#.#19.102.13':445
- '19#.#19.34.234':445
- '19#.#19.228.45':445
- '19#.#19.135.90':445
- '19#.#19.131.69':445
- '19#.#19.69.31':445
- '19#.#19.48.89':445
- '19#.#19.86.145':445
- '19#.#19.106.86':445
- '19#.#19.213.188':445
- '19#.#19.58.54':445
- '19#.#19.145.45':445
- '19#.#19.68.220':445
- '19#.#19.69.221':445
- '19#.#19.11.28':445
- '19#.#19.49.125':445
- '19#.#19.233.17':445
- '19#.#19.235.199':139
- '19#.#19.51.107':139
- '19#.#19.33.143':139
- '19#.#19.168.116':139
- '19#.#19.249.131':139
- '19#.#19.16.228':139
- '19#.#19.191.54':139
- '19#.#19.149.206':139
- '19#.#19.166.3':139
- '19#.#19.86.110':139
- '19#.#19.21.126':139
- '19#.#19.11.85':445
- '19#.#19.79.101':445
- '19#.#19.77.88':139
- '19#.#19.83.29':139
- '19#.#19.15.208':139
- '19#.#19.194.235':139
- '19#.#19.87.42':139
