Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %HOMEPATH%\Start Menu\Programs\Startup\mqcmublmqynoyyy.fr.url
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\vgnkcvhsey\mqcmublmqynoyyy.exe
- %TEMP%\aut1.tmp
- %TEMP%\vhkdrulp
- %APPDATA%\jwthoir\logs.dat
Удаляет следующие файлы:
- %TEMP%\aut1.tmp
Сетевая активность:
Подключается к:
- 'ca####as.hicam.net':2404
- 'ca#######x.chickenkiller.com':2404
- 'ca#####s45.hopto.org':2404
- 'ca#####s.libfoobar.so':2404
- 'du#####ute.sendsmtp.com':2404
- 'se#####s.wifizone.org':2404
- 'wi##.con-ip.com':2404
UDP:
- DNS ASK ca####as.hicam.net
- DNS ASK ca#######x.chickenkiller.com
- DNS ASK ca#####s45.hopto.org
- DNS ASK ca#####s.libfoobar.so
- DNS ASK du#####ute.sendsmtp.com
- DNS ASK se#####s.wifizone.org
- DNS ASK wi##.con-ip.com
Другое:
Создает и запускает на исполнение:
- '<Полный путь к файлу>'
