Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'FlCCsvN8hXUozF3oCVbfFCWgKw==' = '"%APPDATA%\Mozilla\Firefox\Profiles\systeminfo.exe"'
Вредоносные функции:
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\cmd.exe
- <SYSTEM32>\cscript.exe
- %WINDIR%\Explorer.EXE
- <SYSTEM32>\ctfmon.exe
большое количество пользовательских процессов.
Завершает или пытается завершить
следующие пользовательские процессы:
- safari.exe
- opera.exe
- chrome.exe
Изменяет следующие настройки браузера Windows Internet Explorer:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '2500' = '00000003'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '1609' = '00000003'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '1406' = '00000003'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\Mozilla\Firefox\Profiles\systeminfo.exe
Самоудаляется.
Сетевая активность:
Подключается к:
- '5n#####xitl4z0.umc.su':443
- 'pf####2mx.umc.su':443
- 'ml#####d.www5.jeo.cc':443
- 'ln####tvj15z.jeo.cc':443
- 'gg#####v.www5.umc.su':443
- 'nx###u7.jeo.cc':443
- '7q#####jzfxvnh.umc.su':443
- '7i###ob4.umc.su':443
- 'qv###3ne.gmz.cc':443
UDP:
- DNS ASK 6u#####lpit.www5.jeo.cc
- DNS ASK c6####uv8sdx.gmz.cc
- DNS ASK sr######r5jkvv.www5.gmz.cc
- DNS ASK 6q#####m0gdy5mxv.umc.su
- DNS ASK z4#####owlhvg.umc.su
- DNS ASK 23####.www5.umc.su
- DNS ASK ge####72tkel.jeo.cc
- DNS ASK xh###3p3.gmz.cc
- DNS ASK yb####hfceni.umc.su
- DNS ASK 0s###4x.jeo.cc
- DNS ASK 2b####eimu.jeo.cc
- DNS ASK zo###ps.jeo.cc
- DNS ASK 4c###lb.gmz.cc
- DNS ASK kb#####u4wsfja.umc.su
- DNS ASK kd####1n09i.gmz.cc
- DNS ASK gg#####v.www5.umc.su
- DNS ASK pf####2mx.umc.su
- DNS ASK 5n#####xitl4z0.umc.su
- DNS ASK 7i###ob4.umc.su
- DNS ASK 7q#####jzfxvnh.umc.su
- DNS ASK nx###u7.jeo.cc
- DNS ASK qv###3ne.gmz.cc
- DNS ASK p7###h.gmz.cc
- DNS ASK 1s####f.www5.gmz.cc
- DNS ASK mk#####2oo4cxj.gmz.cc
- DNS ASK 5p####c2q.jeo.cc
- DNS ASK ln####tvj15z.jeo.cc
- DNS ASK ml#####d.www5.jeo.cc
- DNS ASK cy####fo9.jeo.cc
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
