Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Alg' = 'C:\alg.exe'
Модифицирует главную загрузочную запись (MBR).
Вредоносные функции:
Создает и запускает на исполнение:
- 'C:\alg.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %ALLUSERSPROFILE%\Documents\My Videos\PulgFile.log
- C:\alg.exe
- <Текущая директория>\hello_tt.sys
Присваивает атрибут 'скрытый' для следующих файлов:
- %ALLUSERSPROFILE%\Documents\My Videos\Vangbm.tmp
Удаляет следующие файлы:
- <Текущая директория>\hello_tt.sys
Перемещает следующие файлы:
- C:\alg.exe в %ALLUSERSPROFILE%\Documents\My Videos\Vangbm.tmp
Сетевая активность:
Подключается к:
- '1.###18.info':83
- '2.###18.info':83
- 'localhost':1039
UDP:
- DNS ASK 1.###18.info
- DNS ASK 2.###18.info
