Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\services\Resolution DLL Coordinator Service] 'Start' = '00000002'
Вредоносные функции:
Создает и запускает на исполнение:
- 'C:\kmxzv9difoo\snkitxls.exe' "c:\kmxzv9difoo\gphsiopcwqr.exe"
- 'C:\kmxzv9difoo\gphsiopcwqr.exe'
- 'C:\kmxzv9difoo\fqppiu2q8cusranjzicotl.exe'
Изменения в файловой системе:
Создает следующие файлы:
- C:\kmxzv9difoo\gphsiopcwqr.exe
- C:\kmxzv9difoo\snkitxls.exe
- C:\kmxzv9difoo\otareqy
- %WINDIR%\kmxzv9difoo\fjxqydosgf
- C:\kmxzv9difoo\fjxqydosgf
- C:\kmxzv9difoo\fqppiu2q8cusranjzicotl.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- C:\kmxzv9difoo\snkitxls.exe
- C:\kmxzv9difoo\gphsiopcwqr.exe
Удаляет следующие файлы:
- C:\kmxzv9difoo\fqppiu2q8cusranjzicotl.exe
- %WINDIR%\kmxzv9difoo\fjxqydosgf
Сетевая активность:
UDP:
- DNS ASK te######cesappington.net
- DNS ASK ch######hersappington.net
- DNS ASK ch######hercristianson.net
- DNS ASK ch######herleonardson.net
- DNS ASK te######cecristianson.net
- DNS ASK te######cechristopher.net
- DNS ASK dn#.##ftncsi.com
- DNS ASK ma######tacristianson.net
- DNS ASK ch######nneleonardson.net
- DNS ASK ch######herchristopher.net
- DNS ASK ma######taleonardson.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
