Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKLM>\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] 'Web Event Logger' = '{79FEACFF-FFCE-815E-A900-316290B5B738}'
Изменения в файловой системе
Создает следующие файлы
- %WINDIR%\syswow64\lgkpmo32.exe
- %WINDIR%\syswow64\jkmpggej.dll
- %WINDIR%\syswow64\nflfagpc.exe
- %WINDIR%\syswow64\hopfhnjm.dll
- %WINDIR%\syswow64\odpfkl32.exe
- %WINDIR%\syswow64\idifcojf.dll
- %WINDIR%\syswow64\oadgdp32.exe
- %WINDIR%\syswow64\ebbcop32.dll
- %WINDIR%\syswow64\oiokhb32.exe
- %WINDIR%\syswow64\abmghelg.dll
- %WINDIR%\syswow64\ocpcpjng.dll
- %WINDIR%\syswow64\nihehcqi.exe
- %WINDIR%\syswow64\okohbe32.exe
- %WINDIR%\syswow64\pplpadje.dll
- %WINDIR%\syswow64\oakmdogn.exe
- %WINDIR%\syswow64\pfegjlbj.dll
- %WINDIR%\syswow64\ombnjpmb.exe
- %WINDIR%\syswow64\jodpmebn.dll
- %WINDIR%\syswow64\pkfncdll.exe
- %WINDIR%\syswow64\dkbdfh32.dll
- %WINDIR%\syswow64\phjolhkf.exe
- %WINDIR%\syswow64\gbglcglk.dll
- %WINDIR%\syswow64\cpafql32.dll
- %WINDIR%\syswow64\ohbhli32.exe
- %WINDIR%\syswow64\namqcacn.exe
- %WINDIR%\syswow64\bojikfca.dll
- %WINDIR%\syswow64\ndipjm32.exe
- %WINDIR%\syswow64\lphbgaoc.exe
- %WINDIR%\syswow64\afdkbp32.dll
- %WINDIR%\syswow64\lcfjno32.exe
- %WINDIR%\syswow64\ggdlfpjj.dll
- %WINDIR%\syswow64\lajkgccc.exe
- %WINDIR%\syswow64\pmgcna32.dll
- %WINDIR%\syswow64\miepkfao.exe
- %WINDIR%\syswow64\bjkoplbp.dll
- %WINDIR%\syswow64\mfipejph.exe
- %WINDIR%\syswow64\hjjjic32.dll
- %WINDIR%\syswow64\fdehgpdk.dll
- %WINDIR%\syswow64\mcmqnn32.exe
- %WINDIR%\syswow64\maaagb32.exe
- %WINDIR%\syswow64\bppalk32.dll
- %WINDIR%\syswow64\macnmbki.exe
- %WINDIR%\syswow64\depfim32.dll
- %WINDIR%\syswow64\mafjbbif.exe
- %WINDIR%\syswow64\kfioaaok.dll
- %WINDIR%\syswow64\njnolg32.exe
- %WINDIR%\syswow64\bbojkhlh.dll
- %WINDIR%\syswow64\nfepqh32.exe
- %WINDIR%\syswow64\plodko32.dll
- %WINDIR%\syswow64\onnkfn32.dll
- %WINDIR%\syswow64\pdqoaipj.exe
- %WINDIR%\syswow64\qfhnmbmd.dll
Другое
Создает и запускает на исполнение
- '%WINDIR%\syswow64\lgkpmo32.exe'
- '%WINDIR%\syswow64\nflfagpc.exe'
- '%WINDIR%\syswow64\oiokhb32.exe'
- '%WINDIR%\syswow64\nihehcqi.exe'
- '%WINDIR%\syswow64\namqcacn.exe'
- '%WINDIR%\syswow64\pdqoaipj.exe'
- '%WINDIR%\syswow64\ndipjm32.exe'
- '%WINDIR%\syswow64\okohbe32.exe'
- '%WINDIR%\syswow64\nfepqh32.exe'
- '%WINDIR%\syswow64\njnolg32.exe'
- '%WINDIR%\syswow64\ohbhli32.exe'
- '%WINDIR%\syswow64\mafjbbif.exe'
- '%WINDIR%\syswow64\mcmqnn32.exe'
- '%WINDIR%\syswow64\odpfkl32.exe'
- '%WINDIR%\syswow64\macnmbki.exe'
- '%WINDIR%\syswow64\lajkgccc.exe'
- '%WINDIR%\syswow64\lphbgaoc.exe'
- '%WINDIR%\syswow64\phjolhkf.exe'
- '%WINDIR%\syswow64\lcfjno32.exe'
- '%WINDIR%\syswow64\maaagb32.exe'
- '%WINDIR%\syswow64\pkfncdll.exe'
- '%WINDIR%\syswow64\miepkfao.exe'
- '%WINDIR%\syswow64\oadgdp32.exe'
- '%WINDIR%\syswow64\mfipejph.exe'
- '%WINDIR%\syswow64\ombnjpmb.exe'
- '%WINDIR%\syswow64\oakmdogn.exe'
- '%WINDIR%\syswow64\nflfagpc.exe' ' (со скрытым окном)
- '%WINDIR%\syswow64\ndipjm32.exe' ' (со скрытым окном)
- '%WINDIR%\syswow64\oakmdogn.exe' ' (со скрытым окном)
- '%WINDIR%\syswow64\oadgdp32.exe' ' (со скрытым окном)
- '%WINDIR%\syswow64\maaagb32.exe' ' (со скрытым окном)
- '%WINDIR%\syswow64\ohbhli32.exe' ' (со скрытым окном)
- '%WINDIR%\syswow64\oiokhb32.exe' ' (со скрытым окном)
- '%WINDIR%\syswow64\pkfncdll.exe' ' (со скрытым окном)
- '%WINDIR%\syswow64\ombnjpmb.exe' ' (со скрытым окном)
- '%WINDIR%\syswow64\lgkpmo32.exe' ' (со скрытым окном)
- '%WINDIR%\syswow64\phjolhkf.exe' ' (со скрытым окном)
- '%WINDIR%\syswow64\okohbe32.exe' ' (со скрытым окном)
- '%WINDIR%\syswow64\njnolg32.exe' ' (со скрытым окном)
- '%WINDIR%\syswow64\macnmbki.exe' ' (со скрытым окном)
- '%WINDIR%\syswow64\lajkgccc.exe' ' (со скрытым окном)
- '%WINDIR%\syswow64\namqcacn.exe' ' (со скрытым окном)
- '%WINDIR%\syswow64\nfepqh32.exe' ' (со скрытым окном)
- '%WINDIR%\syswow64\mafjbbif.exe' ' (со скрытым окном)
- '%WINDIR%\syswow64\nihehcqi.exe' ' (со скрытым окном)
- '%WINDIR%\syswow64\mcmqnn32.exe' ' (со скрытым окном)
- '%WINDIR%\syswow64\odpfkl32.exe' ' (со скрытым окном)
- '%WINDIR%\syswow64\mfipejph.exe' ' (со скрытым окном)
- '%WINDIR%\syswow64\miepkfao.exe' ' (со скрытым окном)
- '%WINDIR%\syswow64\lphbgaoc.exe' ' (со скрытым окном)
- '%WINDIR%\syswow64\lcfjno32.exe' ' (со скрытым окном)
- '%WINDIR%\syswow64\pdqoaipj.exe' ' (со скрытым окном)
