Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- %WINDIR%\win.ini
- %APPDATA%\microsoft\windows\start menu\programs\startup\bit986a.tmp
Вредоносные функции
Внедряет код в
следующие системные процессы:
- %WINDIR%\syswow64\cmd.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\biztalk2002orchestrationdesignerdataflowbetweenmessagefields.gif
- %TEMP%\chewing.xml
- %TEMP%\insidewsepipe2.gif
- %TEMP%\pink-blue.css
- %TEMP%\loadunimap.8.gz
- %TEMP%\msvcrt80.dll
- %TEMP%\devenv.exe
- %TEMP%\indicator-keyboard-ar-10.svg
- %TEMP%\.exe
- %TEMP%\model45.xml
- %TEMP%\almap.dll
- %TEMP%\molecule
- %TEMP%\middling.exe
- %TEMP%\thickset.dll
- %APPDATA%\macromedia\flash player\bit8f70.tmp
- %TEMP%\d153355c.lnk
Присваивает атрибут 'скрытый' для следующих файлов
- %APPDATA%\macromedia\flash player\bit8f70.tmp
- %APPDATA%\microsoft\windows\start menu\programs\startup\bit986a.tmp
Перемещает следующие файлы
- %APPDATA%\macromedia\flash player\bit8f70.tmp в %APPDATA%\macromedia\flash player\infdefaultinstall.exe
Сетевая активность
Подключается к
- 'so#####4.duckdns.org':8091
UDP
- DNS ASK so#####4.duckdns.org
Другое
Создает и запускает на исполнение
- '%TEMP%\middling.exe'
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe'
