Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Propagation Human Window' = 'C:\sliyeoljc\psymghao.exe'
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\Configuration SSDP Function Auto WLAN] 'ImagePath' = 'C:\sliyeoljc\psymghao.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Configuration SSDP Function Auto WLAN] 'Start' = '00000002'
Вредоносные функции:
Запускает на исполнение:
- 'C:\sliyeoljc\pxbqkfrpeq.exe' "c:\sliyeoljc\psymghao.exe"
- 'C:\sliyeoljc\psymghao.exe'
- 'C:\sliyeoljc\tqki2jxgkvnnjdzkxwqh.exe'
Изменения в файловой системе:
Создает следующие файлы:
- C:\sliyeoljc\psymghao.exe
- C:\sliyeoljc\pxbqkfrpeq.exe
- C:\sliyeoljc\xonekjlcu
- %WINDIR%\sliyeoljc\bywmhucp04
- C:\sliyeoljc\bywmhucp04
- C:\sliyeoljc\tqki2jxgkvnnjdzkxwqh.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- C:\sliyeoljc\pxbqkfrpeq.exe
- C:\sliyeoljc\psymghao.exe
Удаляет следующие файлы:
- C:\sliyeoljc\tqki2jxgkvnnjdzkxwqh.exe
- %WINDIR%\sliyeoljc\bywmhucp04
Подменяет следующие файлы:
- %WINDIR%\sliyeoljc\bywmhucp04
Сетевая активность:
Подключается к:
- '10#.#24.230.242':49777
- '41.##.10.183':48405
- '11#.#18.187.28':42065
- '19#.#7.134.20':44965
- '10#.#46.77.146':33927
- '20#.#95.172.22':41884
- '24.##9.216.168':33794
- '95.##.58.101':23245
- '81.##4.87.112':37714
- '78.##5.171.93':23699
- '20#.#7.225.58':33073
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
