Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %WINDIR%\Tasks\SA.DAT
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\svchost.exe' -k netsvcs
- '<SYSTEM32>\dumprep.exe' 1144 -dm 7 7 %TEMP%\WERb2ec.dir00\svchost.exe.mdmp 16325836412029736
Изменения в файловой системе:
Создает следующие файлы:
- %CommonProgramFiles%\Microsoft Shared\Stationery\bnbtzwxt.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\nsqjttkv.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\bzqlkhrh.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\tlcwjrwt.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\brvrjrke.exe
- %CommonProgramFiles%\System\ado\tsektjkj.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\njbsvtll.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\ehbebsrn.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\bhrhnkht.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\xrljqjzn.exe
- %TEMP%\WERb2ec.dir00\svchost.exe.mdmp
- %CommonProgramFiles%\Microsoft Shared\Stationery\vkjljzrn.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\qjllsjhl.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\elwtjnbj.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\bcwvzwbh.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\czjevcet.exe
Сетевая активность:
Подключается к:
- '19#.#01.247.162':445
- '19#.#01.85.204':445
- '19#.#01.126.241':445
- '19#.#01.20.84':445
- '19#.#01.118.115':445
- '19#.#01.56.224':445
- '19#.#01.51.146':445
- '19#.#01.92.245':445
- '19#.#01.112.151':445
- '19#.#01.217.62':9988
- '19#.#01.83.151':9988
- '19#.#01.131.207':9988
- '19#.#01.122.175':9988
- '19#.#01.20.84':9988
- '19#.#01.207.95':445
- '19#.#01.95.177':445
- '19#.#01.112.151':9988
- '19#.#01.131.207':445
- '19#.#01.117.243':445
- '19#.#01.111.185':445
- '19#.#01.255.180':445
- '19#.#01.224.28':445
- '19#.#01.169.46':445
- '19#.#01.109.160':445
- '19#.#01.113.150':445
- '19#.#01.231.240':445
- '19#.#01.240.108':445
- '19#.#01.107.254':445
- '19#.#01.190.138':445
- '19#.#01.49.212':445
- '19#.#01.35.87':445
- '19#.#01.37.218':445
- '19#.#01.130.70':445
- '19#.#01.34.7':445
- '19#.#01.217.62':445
- '19#.#01.252.140':445
- '19#.#01.35.87':9988
- '19#.#01.107.254':9988
- '19#.#01.224.28':9988
- '19#.#01.51.146':9988
- '19#.#01.37.218':9988
- '19#.#01.109.160':9988
- '19#.#01.130.70':9988
- '19#.#01.190.138':9988
- '19#.#01.252.140':9988
- '19#.#01.95.177':9988
- '19#.#01.247.162':9988
- '19#.#01.207.95':9988
- '19#.#01.126.241':9988
- '19#.#01.85.204':9988
- '19#.#01.49.212':9988
- '19#.#01.92.245':9988
- '19#.#01.118.115':9988
- '19#.#01.56.224':9988
- '19#.#01.102.252':9988
- '19#.#01.246.73':9988
- '19#.#01.163.219':9988
- '19#.#01.98.211':9988
- '19#.#01.140.123':9988
- '19#.#01.184.111':9988
- '19#.#01.64.39':9988
- '19#.#01.116.56':9988
- '19#.#01.25.120':9988
- '19#.#01.133.169':9988
- '19#.#01.117.243':9988
- '19#.#01.111.185':9988
- '19#.#01.180.64':9988
- '19#.#01.235.246':9988
- '19#.#01.240.108':9988
- '19#.#01.113.150':9988
- '19#.#01.187.64':9988
- '19#.#01.157.205':9988
- '19#.#01.231.240':139
- '19#.#01.240.108':139
- '19#.#01.117.243':139
- '19#.#01.169.46':139
- '19#.#01.109.160':139
- '19#.#01.167.92':139
- '19#.#01.180.64':139
- '19#.#01.113.150':139
- '19#.#01.235.246':139
- '19#.#01.217.62':139
- '19#.#01.252.140':139
- '19#.#01.190.138':139
- '19#.#01.37.218':139
- '19#.#01.130.70':139
- '19#.#01.224.28':139
- '19#.#01.111.185':139
- '19#.#01.34.7':139
- '19#.#01.255.180':139
- '19#.#01.122.175':139
- '19#.#01.133.169':139
- '19#.#01.43.85':139
- '19#.#01.140.123':139
- '19#.#01.144.243':139
- '19#.#01.246.73':139
- '19#.#01.25.120':139
- '19#.#01.157.205':139
- '19#.#01.83.151':139
- '19#.#01.116.56':139
- '19#.#01.187.64':139
- '19#.#01.102.252':139
- '19#.#01.198.110':139
- '19#.#01.64.39':139
- '19#.#01.213.2':139
- '19#.#01.163.219':139
- '19#.#01.184.111':139
- '19#.#01.98.211':139
- '19#.#01.163.219':445
- '19#.#01.43.85':445
- '19#.#01.98.211':445
- '19#.#01.213.2':445
- '19#.#01.140.123':445
- '19#.#01.122.175':445
- '19#.#01.25.120':445
- '19#.#01.83.151':445
- '19#.#01.157.205':445
- '19#.#01.180.64':445
- '19#.#01.102.252':445
- '19#.#01.235.246':445
- '19#.#01.167.92':445
- '19#.#01.198.110':445
- '19#.#01.64.39':445
- '19#.#01.184.111':445
- '19#.#01.187.64':445
- '19#.#01.116.56':445
- '19#.#01.92.245':139
- '19#.#01.112.151':139
- '19#.#01.85.204':139
- '19#.#01.118.115':139
- '19#.#01.56.224':139
- '19#.#01.35.87':139
- '19#.#01.107.254':139
- '19#.#01.51.146':139
- '19#.#01.49.212':139
- '19#.#01.246.73':445
- '19#.#01.131.207':139
- '19#.#01.144.243':445
- '19#.#01.133.169':445
- '19#.#01.207.95':139
- '19#.#01.20.84':139
- '19#.#01.247.162':139
- '19#.#01.95.177':139
- '19#.#01.126.241':139
