Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{LMS03AB-B707-11d2-9CBD-0000F87A369E}] 'stubpath' = ''
Вредоносные функции:
Создает и запускает на исполнение:
- '%PROGRAM_FILES%\Microsoft Office\svchost.exe'
Запускает на исполнение:
- '<SYSTEM32>\cmd.exe' /c dsdwsddwqdqwdwq.bat
Изменения в файловой системе:
Создает следующие файлы:
- C:\boot
- <Текущая директория>\dsdwsddwqdqwdwq.bat
- <Текущая директория>\123213423w12323.aqq
- %PROGRAM_FILES%\Microsoft Office\svchost.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\Count[1].asp
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\down[1].txt
Удаляет следующие файлы:
- <Текущая директория>\123213423w12323.aqq
- C:\boot
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\Count[1].asp
Самоудаляется.
Сетевая активность:
Подключается к:
- 'localhost':1037
- 'www.52##mxx.com':80
TCP:
Запросы HTTP GET:
- www.52##mxx.com/downdd/0226/down.txt
- www.52##mxx.com/downdd/Count.asp?ma###############
UDP:
- DNS ASK www.52##mxx.com
