Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\ddservice] 'Start' = '00000002'
Вредоносные функции:
Создает и запускает на исполнение:
- %WINDIR%\update.7.1\svchostdriver.exe stand srv
Изменения в файловой системе:
Создает следующие файлы:
- %WINDIR%\update.7.1\svchostdriver.exe
Сетевая активность:
Подключается к:
- '19#.#3.179.189':62999
- '84.##.220.153':62999
- '17#.#19.90.62':62999
- '17#.#50.165.201':62999
- '95.##.194.236':62999
- '21#.#33.28.191':62999
- '21#.#8.86.69':62999
- '17#.#7.192.102':62999
- '11.#1.11.11':55611
- 'yo##ube.com':80
- '11.#1.11.11':45717
- '89.##.212.40':62999
- '46.##0.105.202':62999
- '93.##.79.242':62999
- '31.##1.136.70':62999
TCP:
Запросы HTTP GET:
- yo##ube.com/
UDP:
- DNS ASK su####arsinfo.net
- DNS ASK yo##ube.com
Другое:
Ищет следующие окна:
- ClassName: 'MS_WINHELP' WindowName: ''
