Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'zG0ih' = '%ALLUSERSPROFILE%\Start Menu\Programs\hgjfjhffhhhh.exe'
Создает или изменяет следующие файлы:
- %HOMEPATH%\Start Menu\Programs\Startup\Ck4NC7WkGK.eu.url
Вредоносные функции:
Запускает на исполнение:
- '%WINDIR%\Microsoft.NET\Framework\v2.0.50727\RegAsm.exe'
Внедряет код в
следующие системные процессы:
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\RegAsm.exe
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\S.9R
- %APPDATA%\23EF5514-3059-436F-A4A7-4CEFAAB20EB1\run.dat
- %TEMP%\aut1.tmp
- %APPDATA%\Ck4NC7WkGK\Ck4NC7WkGK.exe
- %ALLUSERSPROFILE%\Start Menu\Programs\hgjfjhffhhhh.exe
Удаляет следующие файлы:
- %TEMP%\aut1.tmp
Сетевая активность:
Подключается к:
- 'di###nd4live.tk':6969
UDP:
- DNS ASK di###nd4live.tk
