Техническая информация
Вредоносные функции:
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\svchost.exe
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\~GLH0000.TMP
- %TEMP%\GLG5.tmp
- %TEMP%\windump.exe
- %APPDATA%\jusched.exe
- %TEMP%\GLK3.tmp
- %TEMP%\setup_magicdisc.exe
- %TEMP%\bc.exe
- %TEMP%\GLJ2.tmp
- %TEMP%\GLC1.tmp
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\jusched.exe
Сетевая активность:
Подключается к:
- '20#.#39.139.187':4444
- '20#.#40.131.138':4444
- '22#.#41.250.193':4444
- '17#.#1.150.182':4444
- '50.##9.206.84':4444
- '92.##.224.237':4444
- '26.##7.76.244':4444
- '10#.#16.6.124':4444
- '71.##.241.176':4444
- '<IP-адрес в локальной сети>':139
- '68.##3.222.142':4444
- '10#.#3.226.246':4444
- '22#.#4.219.69':4444
- '<IP-адрес в локальной сети>':80
- '69.##.168.245':4444
- '7.###.185.248':4444
- '<IP-адрес в локальной сети>':445
- '30.##.172.243':4444
- '22#.#23.61.246':4444
- '17#.#09.203.146':4444
- '20.#45.96.1':4444
- '62.##2.114.154':4444
- '12#.58.4.29':4444
- '18#.2.4.48':4444
- '99.##4.22.201':4444
- '10#.#12.78.102':4444
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
