Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %ALLUSERSPROFILE%\Start Menu\Programs\Startup\dw5f396fcbic.exe
Вредоносные функции:
Создает и запускает на исполнение:
- '%ALLUSERSPROFILE%\Start Menu\Programs\Startup\dw5f396fcbic.exe' "0C1DBA223B12C514F9957F1F50D56C73FC07E506948204E83E81E8" 1CFD67
Запускает на исполнение:
- '<SYSTEM32>\rundll32.exe' "%PROGRAM_FILES%\5f396fcb\fif\396fcbcdu.dll",DoeServices 2
Изменения в файловой системе:
Создает следующие файлы:
- %PROGRAM_FILES%\5f396fcb\fif\396fcbcdu.dll
- %PROGRAM_FILES%\5f396fcb\fif\396fcbcduec.txt
- %PROGRAM_FILES%\5f396fcb\fif\396fcbcdu.txt
Перемещает следующие файлы:
- %PROGRAM_FILES%\5f396fcb\fif\396fcbcdu.dll в %PROGRAM_FILES%\5f396fcb\fif\396fcbcdu.dll.rem
Самоперемещается:
- из <Полный путь к вирусу> в <Полный путь к вирусу>.re
Самоудаляется.
Сетевая активность:
Подключается к:
- 'cn#.#azgr.com':802
UDP:
- DNS ASK cn#.#azgr.com
Другое:
Ищет следующие окна:
- ClassName: 'MS_WINHELP' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
