Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- <Полный путь к вирусу>.exe /network
Запускает на исполнение:
- <SYSTEM32>\reg.exe aDd "hklm\SOFTWARE\Microsoft\Internet Explorer\Main" /v TP /t ReG_Sz /d "1" /f
- <SYSTEM32>\netsh.exe FIReWAlL Add allOweDPrOgrAm naMe="ClipBook Viewer" prOGram="<SYSTEM32>\svchost.exe" mode=ENABLE
- <SYSTEM32>\cmd.exe /c ""<Полный путь к вирусу>.exe" /network > ""%TEMP%\start_de.bat"""
- <SYSTEM32>\cmd.exe /c ""%TEMP%\start_de.bat""
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\hpcihl.sys
- %TEMP%\start_de.bat
- <Полный путь к вирусу>.exe
- %TEMP%\dgnetw.dll
Сетевая активность:
Подключается к:
- 'localhost':8085
