Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '<SYSTEM32>\kfvgecjg.exe'
- '<SYSTEM32>\upbbsuby.exe'
- '<SYSTEM32>\csbttdqh.exe'
- '<SYSTEM32>\meqciery.exe'
- '<SYSTEM32>\ovwuylye.exe'
- '<SYSTEM32>\jhcsynvq.exe'
- '<SYSTEM32>\aibhdehp.exe'
- '<SYSTEM32>\zsgympdz.exe'
- '<SYSTEM32>\hxmfucwq.exe'
- '<SYSTEM32>\skurpngn.exe'
- '<SYSTEM32>\rvvckzxi.exe'
- '<SYSTEM32>\trlyjunl.exe'
- '<SYSTEM32>\znzfunpm.exe'
- '<SYSTEM32>\ozhagtsh.exe'
Ищет следующие окна с целью
обнаружения утилит для анализа:
- ClassName: 'pediy06' WindowName: '(null)'
- ClassName: 'GBDYLLO' WindowName: '(null)'
- ClassName: 'OLLYDBG' WindowName: '(null)'
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\znzfunpm.exe
- <SYSTEM32>\trlyjunl.exe
- <SYSTEM32>\csbttdqh.exe
- <SYSTEM32>\ozhagtsh.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\1759CB3B5124F217143044[2]
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\1759CB3B5124F217143044[2]
- <SYSTEM32>\aibhdehp.exe
- <SYSTEM32>\jhcsynvq.exe
- <SYSTEM32>\ovwuylye.exe
- <SYSTEM32>\upbbsuby.exe
- <SYSTEM32>\kfvgecjg.exe
- <SYSTEM32>\meqciery.exe
- <SYSTEM32>\skurpngn.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\1759CB3B5124F217143044[1]
- <SYSTEM32>\hxmfucwq.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\1759CB3B5124F217143044[1]
- <SYSTEM32>\MSWINSCK.ocx
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\1759CB3B5124F217143044[2]
- <SYSTEM32>\rvvckzxi.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\1759CB3B5124F217143044[2]
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\1759CB3B5124F217143044[1]
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\1759CB3B5124F217143044[1]
- <SYSTEM32>\zsgympdz.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- <SYSTEM32>\kfvgecjg.exe
- <SYSTEM32>\upbbsuby.exe
- <SYSTEM32>\csbttdqh.exe
- <SYSTEM32>\meqciery.exe
- <SYSTEM32>\ovwuylye.exe
- <SYSTEM32>\jhcsynvq.exe
- <SYSTEM32>\aibhdehp.exe
- <SYSTEM32>\zsgympdz.exe
- <SYSTEM32>\hxmfucwq.exe
- <SYSTEM32>\skurpngn.exe
- <SYSTEM32>\rvvckzxi.exe
- <SYSTEM32>\trlyjunl.exe
- <SYSTEM32>\znzfunpm.exe
- <SYSTEM32>\ozhagtsh.exe
Удаляет следующие файлы:
- %TEMP%\~DF6E11.tmp
- %TEMP%\~DF2571.tmp
- %TEMP%\~DF57AB.tmp
- %TEMP%\~DF924A.tmp
- %TEMP%\~DF2856.tmp
- %TEMP%\~DFDD9D.tmp
- %TEMP%\~DFCECD.tmp
- %TEMP%\~DF6D8F.tmp
- %TEMP%\~DF740A.tmp
- %TEMP%\~DF33E9.tmp
- %TEMP%\~DFBF98.tmp
- %TEMP%\~DF1666.tmp
- %TEMP%\~DF19D2.tmp
- %TEMP%\~DFDC3E.tmp
- %TEMP%\~DF3F0C.tmp
- %TEMP%\~DFFF5F.tmp
- %TEMP%\~DFEEAE.tmp
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\1759CB3B5124F217143044[1]
- %TEMP%\~DFD303.tmp
- %TEMP%\~DF6824.tmp
- %TEMP%\~DF8F36.tmp
- %TEMP%\~DFC61C.tmp
- %TEMP%\~DF8A87.tmp
- %TEMP%\~DF466C.tmp
- %TEMP%\~DF83CC.tmp
- %TEMP%\~DF27C5.tmp
- %TEMP%\~DFC028.tmp
- %TEMP%\~DFFDDF.tmp
Сетевая активность:
Подключается к:
- 'localhost':1065
- 'localhost':1066
- 'localhost':1067
- 'localhost':1064
- 'localhost':1061
- 'localhost':1062
- 'localhost':1063
- 'localhost':1068
- 'localhost':1073
- 'localhost':1074
- 'localhost':1075
- 'localhost':1072
- 'localhost':1069
- 'localhost':1070
- 'localhost':1071
- 'localhost':1042
- 'localhost':1044
- 'localhost':1046
- 'localhost':1040
- 'localhost':1035
- 'cf#####9.uf.daum.net':80
- 'localhost':1038
- 'localhost':1047
- 'localhost':1057
- 'localhost':1058
- 'localhost':1060
- 'localhost':1056
- 'localhost':1050
- 'localhost':1052
- 'localhost':1054
TCP:
Запросы HTTP GET:
- cf#####9.uf.daum.net/attach/1759CB3B5124F217143044
UDP:
- DNS ASK cf#####9.uf.daum.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
