Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'TFM0N' = 'c:\EEP3U131TLXPLPQ1\Bpjrg.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- 'C:\EEP3U131TLXPLPQ1\Bpjrg.exe'
- 'C:\cache\Install.exe'
Изменения в файловой системе:
Создает следующие файлы:
- C:\EEP3U131TLXPLPQ1\setting.xml
- C:\1.txt
- C:\cache\Install.exe
- %TEMP%\nsf2.tmp\Banner.dll
- C:\cache\Config.ini
Удаляет следующие файлы:
- %TEMP%\nsf2.tmp\Banner.dll
Перемещает следующие файлы:
- C:\cache\Install.exe в C:\EEP3U131TLXPLPQ1\Bpjrg.exe
- C:\cache\Config.ini в C:\EEP3U131TLXPLPQ1\Config.ini
Самоудаляется.
Сетевая активность:
Подключается к:
- '98.##6.220.101':23456
- '11#.#4.196.132':10221
Другое:
Ищет следующие окна:
- ClassName: 'Indicator' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
