Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'SQ Platform' = '%APPDATA%\???¶??????.exe ?(?3?)? ?,??????'
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\УВКїДЪЗ¶.exe'
- '%APPDATA%\МЪС¶НшРВОЕ.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Desktop\SQ ФЖРВОЕ.lnk
- %TEMP%\УВКїДЪЗ¶.exe
- %APPDATA%\МЪС¶НшРВОЕ.exe
Сетевая активность:
Подключается к:
- 'k.###udown.com':5555
- 'iw######ygoodbye.lofter.com':80
TCP:
Запросы HTTP GET:
- iw######ygoodbye.lofter.com/post/3db791_1540641
UDP:
- DNS ASK k.###udown.com
- DNS ASK iw######ygoodbye.lofter.com
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
