Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\eppckwhy] 'Start' = '00000002'
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\net1.exe' start eppckwhy
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\143656.bat" "
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\143656.bat
Самоперемещается:
- из <Полный путь к вирусу> в %WINDIR%\eppckwhy.LOG
Сетевая активность:
Подключается к:
- ''k#####################,'i','2','0','1','2','.','m','e','i','b','u','.','n','e','t','':1993
- 'ko#####2012.meibu.net':1993
UDP:
- DNS ASK 'k#####################,'i','2','0','1','2','.','m','e','i','b','u','.','n','e','t','
- DNS ASK ko#####2012.meibu.net
