Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'PC Machine Event Adapter Layer UPnP' = '%APPDATA%\Roaming\bjmvxzcw\jiqgmnpsadfv.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\Roaming\bjmvxzcw\jjgbupjcw.exe' "%APPDATA%\Roaming\bjmvxzcw\jiqgmnpsadfv.exe"
- '%APPDATA%\Roaming\bjmvxzcw\jiqgmnpsadfv.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\Roaming\bjmvxzcw\jiqgmnpsadfv.i86t
- %APPDATA%\Roaming\bjmvxzcw\jjgbupjcw.exe
- %APPDATA%\Roaming\bjmvxzcw\jiqgmnpsadfv.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\Roaming\bjmvxzcw\jiqgmnpsadfv.exe
Сетевая активность:
UDP:
- DNS ASK mo####became.net
- DNS ASK si####became.net
- DNS ASK si####contain.net
- DNS ASK si####basket.net
- DNS ASK mo####contain.net
- DNS ASK mo####industry.net
- DNS ASK dn#.##ftncsi.com
- DNS ASK la####ontain.net
- DNS ASK se####basket.net
- DNS ASK si####industry.net
- DNS ASK la###basket.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
