Техническая информация
Вредоносные функции:
Для обхода брандмауэра удаляет или модифицирует следующие ключи реестра:
- [<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '%WINDIR%\System\sdbun.exe' = '%WINDIR%\System\sdbun.exe:*:Enabled:KL'
Создает и запускает на исполнение:
- %WINDIR%\system\sdbun.exe
Изменения в файловой системе:
Создает следующие файлы:
- %WINDIR%\system\ddid
- %WINDIR%\system\sdbun.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %WINDIR%\system\ddid
- %WINDIR%\system\sdbun.exe
Сетевая активность:
Подключается к:
- '93.##8.134.11':80
TCP:
Запросы HTTP GET:
- 93.##8.134.11/index.php?ui##################
UDP:
- DNS ASK yandex.ru
- '<IP-адрес в локальной сети>':1036
