Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKCU>\software\microsoft\windows\currentversion\run] 'Windows Defender' = '%APPDATA%\oDkVaEdVqQoIuQmVlCxKrXsNdRaRxInRpIaIrCjToNgXlSfAqGyKeVtHmSwObXnNqUqCsPjM.exe'
Создает следующие файлы на съемном носителе
- <Имя диска съемного носителя>:\jlavz.exe
- <Имя диска съемного носителя>:\join.lnk
- <Имя диска съемного носителя>:\000814251_video_01.lnk
- <Имя диска съемного носителя>:\archer.lnk
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\odkvaedvqqoiuqmvlcxkrxsndrarxinrpiaircjtongxlsfaqgykevthmswobxnnquqcspjm.exe
- %APPDATA%\microsoft\windows\start menu\programsexplorer.exe
- C:\<Имя файла>.exe
Присваивает атрибут 'скрытый' для следующих файлов
- <Имя диска съемного носителя>:\jlavz.exe
Подменяет следующие исполняемые файлы
- %HOMEPATH%\Desktop\calc.exe
- %HOMEPATH%\Desktop\jre-7u75-windows-i586-iftw.exe
- %HOMEPATH%\Desktop\notepad.exe
- %HOMEPATH%\Desktop\skypesetup.exe
- %HOMEPATH%\Desktop\utorrent.exe
- %HOMEPATH%\Desktop\winmine.exe
Сетевая активность
UDP
- DNS ASK dl.##opbox.com
- DNS ASK au######on.whatismyip.com
