Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- "%TEMP%\FXSSVCa.exe" (загружен из сети Интернет)
- "%TEMP%\secinitb.exe" (загружен из сети Интернет)
- "%TEMP%\poqexeca.exe" (загружен из сети Интернет)
- "%TEMP%\msraa.exe" (загружен из сети Интернет)
- "%TEMP%\MpSigStuba.exe" (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\pscid[1].exe
- %TEMP%\poqexeca.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\ocdcs[1].exe
- %TEMP%\secinitb.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\sasci[1].exe
- %TEMP%\FXSSVCa.exe
- %TEMP%\msraa.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\dvcdrv[1].exe
- %TEMP%\nsy2.tmp\inetc.dll
- %TEMP%\MpSigStuba.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\lstcd[1].exe
- %TEMP%\nsy2.tmp\ExecPri.dll
Удаляет следующие файлы:
- %TEMP%\nsy2.tmp\inetc.dll
- %TEMP%\nsy2.tmp\ExecPri.dll
Сетевая активность:
Подключается к:
- 'qv#.com':80
TCP:
Запросы HTTP GET:
- qv#.com/cdsk/pscid.exe
- qv#.com/cdsk/sasci.exe
- qv#.com/cdsk/ocdcs.exe
- qv#.com/cdsk/dvcdrv.exe
- qv#.com/cdsk/lstcd.exe
UDP:
- DNS ASK qv#.com
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
