Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\cmd.exe' /c del <Полный путь к файлу> >> NUL
Ищет следующие окна с целью
обхода различных антивирусов:
- ClassName: '____AVP.Root', WindowName: ''
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\180984
- <DRIVERS>\59R555183.sys
- %TEMP%\179718
- <DRIVERS>\676E405q3.sys
- %TEMP%\184765
- <DRIVERS>\bKg5339q3.sys
- %TEMP%\183390
- <DRIVERS>\022TN1tW9.sys
- %TEMP%\175937
- <DRIVERS>\64Q17Fs79.sys
- %TEMP%\174656
- <DRIVERS>\q969u5tW9.sys
- %TEMP%\178468
- <DRIVERS>\XK84S1tW9.sys
- %TEMP%\177203
- <DRIVERS>\U8M813133.sys
- %TEMP%\191203
- <DRIVERS>\6062r1Aq3.sys
- %TEMP%\193375
- <DRIVERS>\BCED90R33.sys
- %TEMP%\194640
- <DRIVERS>\638041133.sys
- %TEMP%\189937
- <DRIVERS>\M42369Hq3.sys
- %TEMP%\186046
- <DRIVERS>\2c07a0Hq3.sys
- %TEMP%\187312
- <DRIVERS>\02kA01Aq3.sys
- %TEMP%\188687
- <DRIVERS>\Q73y6J8q3.sys
- %TEMP%\160265
- <DRIVERS>\503q40i23.sys
- %TEMP%\159031
- <DRIVERS>\iEo029PWV.sys
- %TEMP%\163671
- <DRIVERS>\107UE8H8V.sys
- %TEMP%\162421
- <DRIVERS>\C9c50S3C.sys
- %TEMP%\155093
- <DRIVERS>\49I90.sys
- %TEMP%\147640
- <DRIVERS>\JA13oc3C.sys
- %TEMP%\157703
- <DRIVERS>\44007c3C.sys
- %TEMP%\156406
- <DRIVERS>\98a442852.sys
- %TEMP%\169968
- <DRIVERS>\481X9U512.sys
- %TEMP%\171250
- <DRIVERS>\r0I7w2852.sys
- %TEMP%\173390
- <DRIVERS>\5w90J2852.sys
- %TEMP%\168703
- <DRIVERS>\5d889F22J.sys
- %TEMP%\164921
- <DRIVERS>\647L284aJ.sys
- %TEMP%\166171
- <DRIVERS>\9J39fU512.sys
- %TEMP%\167437
- <DRIVERS>\72O8l422J.sys
Самоудаляется.
Сетевая активность:
Подключается к:
- 'www.ca#######lsforexcellence.org':80
TCP:
Запросы HTTP GET:
- http://www.ca#######lsforexcellence.org/images/Thumbs.db
UDP:
- DNS ASK www.ca#######lsforexcellence.org
