Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\run] 'CRNJEUFU' = '<SYSTEM32>\rundll32.exe "%ALLUSERSPROFILE%\Application Data\Microsoft\Windows\Burn\CRNJEUFU" ServiceMain'
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\rundll32.exe' %ALLUSERSPROFILE%\Application Data\Microsoft\Windows\LiveUpdata_Mem\IQ0JIU~1.DLL #1
Изменения в файловой системе:
Создает следующие файлы:
- %ALLUSERSPROFILE%\Application Data\Microsoft\Windows\Exit.log
- %ALLUSERSPROFILE%\Application Data\Microsoft\Windows\Burn\CRNJEUFU.dll
- %ALLUSERSPROFILE%\Application Data\Microsoft\Windows\Prod.t
- <Полный путь к вирусу>
- %ALLUSERSPROFILE%\Application Data\Microsoft\Windows\LiveUpdata_Mem\Iq0jIu_One.dll
- %ALLUSERSPROFILE%\Application Data\Microsoft\Windows\Proe.t
Удаляет следующие файлы:
- <Полный путь к вирусу>
- %ALLUSERSPROFILE%\Application Data\Microsoft\Windows\LiveUpdata_Mem\RlOdb9.dll
- %ALLUSERSPROFILE%\Application Data\Microsoft\Windows\Prod.t
- %ALLUSERSPROFILE%\Application Data\Microsoft\Windows\Exit.log
- %ALLUSERSPROFILE%\Application Data\Microsoft\Windows\Proe.t
Перемещает следующие файлы:
- %ALLUSERSPROFILE%\Application Data\Microsoft\Windows\LiveUpdata_Mem\Iq0jIu_One.dll в %ALLUSERSPROFILE%\Application Data\Microsoft\Windows\LiveUpdata_Mem\RlOdb9.dll
Самоудаляется.
Сетевая активность:
Подключается к:
- '<IP-адрес в локальной сети>':80
