Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- "%TEMP%\gncd.exe" (загружен из сети Интернет)
- "%TEMP%\rs2r.exe" (загружен из сети Интернет)
- "%TEMP%\nspc.exe" (загружен из сети Интернет)
- "%TEMP%\icds.exe" (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\nspc.exe
- %TEMP%\SB69.tmp
- %TEMP%\SB68.tmp
- %TEMP%\rs2r.exe
- %TEMP%\gncd.exe
- %TEMP%\icds.exe
- %TEMP%\SB67.tmp
- %TEMP%\LSB3.tmp
- %TEMP%\LSB2.tmp
- %TEMP%\LSB1.tmp
- %TEMP%\SB66.tmp
- %TEMP%\SB65.tmp
- %TEMP%\SB64.tmp
Присваивает атрибут 'скрытый' для следующих файлов:
- %TEMP%\gncd.exe
- %TEMP%\rs2r.exe
- %TEMP%\nspc.exe
- %TEMP%\icds.exe
Удаляет следующие файлы:
- %TEMP%\SB67.tmp
- %TEMP%\SB64.tmp
- %TEMP%\LSB3.tmp
- %TEMP%\LSB2.tmp
- %TEMP%\SB66.tmp
- %TEMP%\SB68.tmp
- %TEMP%\LSB1.tmp
- %TEMP%\SB65.tmp
- %TEMP%\SB69.tmp
Сетевая активность:
Подключается к:
- 'qv#.com':80
TCP:
Запросы HTTP GET:
- qv#.com/qec/gncd.exe
- qv#.com/qec/rs2r.exe
- qv#.com/qec/nspc.exe
- qv#.com/qec/icds.exe
UDP:
- DNS ASK qv#.com
