Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\bnjpxgg.exe' (загружен из сети Интернет)
- '%TEMP%\vqtp.exe' (загружен из сети Интернет)
- '%TEMP%\wadfoitl.exe' (загружен из сети Интернет)
- '%TEMP%\rpjefd.exe' (загружен из сети Интернет)
- '%TEMP%\xrxsvb.exe' (загружен из сети Интернет)
- '%TEMP%\ggqaarq.exe' (загружен из сети Интернет)
- '%TEMP%\sjdki.exe' (загружен из сети Интернет)
- '%TEMP%\hdrqv.exe' (загружен из сети Интернет)
- '%TEMP%\-1998166001' (загружен из сети Интернет)
- '%TEMP%\svlgydp.exe' (загружен из сети Интернет)
- '%TEMP%\byqe.exe' (загружен из сети Интернет)
- '%TEMP%\acqkcbm.exe' (загружен из сети Интернет)
Запускает на исполнение:
- '%TEMP%\ggqaarq.exe'
- '%TEMP%\bnjpxgg.exe'
- '%TEMP%\vqtp.exe'
- '<SYSTEM32>\cmd.exe' /c del <Полный путь к вирусу> > nul
- '%TEMP%\rpjefd.exe'
- '%TEMP%\xrxsvb.exe'
- '%TEMP%\wadfoitl.exe'
- '%TEMP%\sjdki.exe'
- '%TEMP%\hdrqv.exe'
- '%TEMP%\-1998166001'
- '%TEMP%\svlgydp.exe'
- '%TEMP%\byqe.exe'
- '%TEMP%\acqkcbm.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\bnjpxgg.exe
- %TEMP%\vqtp.exe
- %TEMP%\wadfoitl.exe
- %TEMP%\rpjefd.exe
- %TEMP%\xrxsvb.exe
- %TEMP%\ggqaarq.exe
- %TEMP%\sjdki.exe
- %TEMP%\hdrqv.exe
- %TEMP%\-1998166001
- %TEMP%\byqe.exe
- %TEMP%\svlgydp.exe
- %TEMP%\acqkcbm.exe
Самоудаляется.
Сетевая активность:
Подключается к:
- 'ac###nder.com':80
TCP:
Запросы HTTP GET:
- http://ac###nder.com/ufwnltbz/imwaic.php?ad########
- http://ac###nder.com/ufwnltbz/oriqbjdp.php?ad########
- http://ac###nder.com/ufwnltbz/yptozgozmu.php?ad########
- http://ac###nder.com/ufwnltbz/txrzxs.php?ad#################################################
- http://ac###nder.com/ufwnltbz/hypwhc.php?ad########
- http://ac###nder.com/ufwnltbz/kkemu.php?ad########
- http://ac###nder.com/ufwnltbz/fjnvpk.php?ad########
- http://ac###nder.com/ufwnltbz/wzdcjrp.php?ad########
- http://ac###nder.com/ufwnltbz/rvqxfn.php?ad########
- http://ac###nder.com/ufwnltbz/hyfahpxiq.php?ad########
- http://ac###nder.com/ufwnltbz/fwevpovto.php?ad########
- http://ac###nder.com/ufwnltbz/fwelcx.php?ad########
- http://ac###nder.com/ufwnltbz/gnemtrzxsn.php?ad########
UDP:
- DNS ASK ac###nder.com
