Техническая информация
Для обеспечения автозапуска и распространения
Создает следующие сервисы
- [<HKLM>\System\CurrentControlSet\Services\fastuserswitchingcompatibility] 'Start' = '00000002'
- [<HKLM>\System\CurrentControlSet\Services\fastuserswitchingcompatibility] 'ImagePath' = '<SYSTEM32>\svchost.exe -k netsvcs'
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\geypoqgelr
- %TEMP%\fgfepndhtw.log
- %WINDIR%\syswow64\rnswfxjspn
Удаляет следующие файлы
- <Текущая директория>\geypoqgelr
- %WINDIR%\syswow64\rnswfxjspn
Перемещает следующие файлы
- %TEMP%\fgfepndhtw.log в %ProgramFiles%\applic~1\storm\update\qpufq.dlc
Подменяет следующие файлы
- %WINDIR%\syswow64\rnswfxjspn
Самоудаляется.
Сетевая активность
TCP
- 'zi####166.3322.org':166
UDP
- DNS ASK dnl-01.geo.kaspersky.com
- DNS ASK do#######13.kaspersky-labs.com
- DNS ASK dnl-13.geo.kaspersky.com
- DNS ASK 08#####e12.jiangmin.com
- DNS ASK up#####2.jiangmin.com
- DNS ASK do#######12.kaspersky-labs.com
- DNS ASK dnl-12.geo.kaspersky.com
- DNS ASK 08#####e11.jiangmin.com
- DNS ASK 08#####e13.jiangmin.com
- DNS ASK up#####3.jiangmin.com
- DNS ASK dnl-11.geo.kaspersky.com
- DNS ASK u1#.#set.com.cn
- DNS ASK 08#####e10.jiangmin.com
- DNS ASK up#####0.jiangmin.com
- DNS ASK do#######10.kaspersky-labs.com
- DNS ASK cs##.duba.net
- DNS ASK rs####.rising.com.cn
- DNS ASK up#####1.jiangmin.com
- DNS ASK 08#####e4.jiangmin.com
- DNS ASK dnl-14.geo.kaspersky.com
- DNS ASK up#####8.jiangmin.com
- DNS ASK do#######18.kaspersky-labs.com
- DNS ASK dnl-18.geo.kaspersky.com
- DNS ASK 08#####e17.jiangmin.com
- DNS ASK up#####7.jiangmin.com
- DNS ASK do#######17.kaspersky-labs.com
- DNS ASK dnl-17.geo.kaspersky.com
- DNS ASK 08#####e16.jiangmin.com
- DNS ASK up#####6.jiangmin.com
- DNS ASK do#######16.kaspersky-labs.com
- DNS ASK dnl-16.geo.kaspersky.com
- DNS ASK 08#####e15.jiangmin.com
- DNS ASK up#####5.jiangmin.com
- DNS ASK do#######15.kaspersky-labs.com
- DNS ASK dnl-15.geo.kaspersky.com
- DNS ASK 08#####e14.jiangmin.com
- DNS ASK up#####4.jiangmin.com
- DNS ASK dnl-10.geo.kaspersky.com
- DNS ASK do#######11.kaspersky-labs.com
- DNS ASK u9.##et.com.cn
- DNS ASK 08#####e9.jiangmin.com
- DNS ASK do#######9.kaspersky-labs.com
- DNS ASK u1.##et.com.cn
- DNS ASK 08#####e3.jiangmin.com
- DNS ASK do#######3.kaspersky-labs.com
- DNS ASK dnl-03.geo.kaspersky.com
- DNS ASK u2.##et.com.cn
- DNS ASK 08#####e2.jiangmin.com
- DNS ASK do#######2.kaspersky-labs.com
- DNS ASK dnl-02.geo.kaspersky.com
- DNS ASK ex###.eset.com
- DNS ASK dnl-04.geo.kaspersky.com
- DNS ASK 08#####e1.jiangmin.com
- DNS ASK up#####.jiangmin.com
- DNS ASK do#######1.kaspersky-labs.com
- DNS ASK cs#.#uba.net
- DNS ASK cu###.www.duba.net
- DNS ASK rs###.rising.com.cn
- DNS ASK zi####166.3322.org
- DNS ASK 08#####e18.jiangmin.com
- DNS ASK do#######14.kaspersky-labs.com
- DNS ASK do#######4.kaspersky-labs.com
- DNS ASK dnl-05.geo.kaspersky.com
- DNS ASK u3.##et.com.cn
- DNS ASK dnl-09.geo.kaspersky.com
- DNS ASK u8.##et.com.cn
- DNS ASK 08#####e8.jiangmin.com
- DNS ASK do#######8.kaspersky-labs.com
- DNS ASK dnl-08.geo.kaspersky.com
- DNS ASK u7.##et.com.cn
- DNS ASK 08#####e7.jiangmin.com
- DNS ASK do#######7.kaspersky-labs.com
- DNS ASK dnl-07.geo.kaspersky.com
- DNS ASK u6.##et.com.cn
- DNS ASK 08#####e6.jiangmin.com
- DNS ASK do#######6.kaspersky-labs.com
- DNS ASK dnl-06.geo.kaspersky.com
- DNS ASK u5.##et.com.cn
- DNS ASK 08#####e5.jiangmin.com
- DNS ASK do#######5.kaspersky-labs.com
- DNS ASK u4.##et.com.cn
- DNS ASK dnl-19.geo.kaspersky.com
Другое
Запускает на исполнение
- '%WINDIR%\syswow64\svchost.exe' -k netsvcs
