Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\BITS] 'Start' = '00000002'
Вредоносные функции:
Создает и запускает на исполнение:
- C:\server.exe
- C:\NB_Server.exe
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\398281_res.tmp
- %TEMP%\392390_res.tmp
- %TEMP%\389140_res.tmp
- %TEMP%\410281_res.tmp
- %TEMP%\404343_res.tmp
- %TEMP%\400375_res.tmp
- %TEMP%\386328_res.tmp
- %TEMP%\368984_res.tmp
- %TEMP%\361500_res.tmp
- %TEMP%\358015_res.tmp
- %TEMP%\380953_res.tmp
- %TEMP%\374984_res.tmp
- %TEMP%\371109_res.tmp
- %TEMP%\473140_res.tmp
- %TEMP%\470406_res.tmp
- %TEMP%\466687_res.tmp
- %TEMP%\488093_res.tmp
- %TEMP%\485093_res.tmp
- %TEMP%\477875_res.tmp
- %TEMP%\463890_res.tmp
- %TEMP%\441718_res.tmp
- %TEMP%\431406_res.tmp
- %TEMP%\420828_res.tmp
- %TEMP%\460093_res.tmp
- %TEMP%\447000_res.tmp
- %TEMP%\444250_res.tmp
- %TEMP%\344031_res.tmp
- %TEMP%\278156_res.tmp
- %TEMP%\276296_res.tmp
- %TEMP%\273500_res.tmp
- %TEMP%\286171_res.tmp
- %TEMP%\282531_res.tmp
- %TEMP%\280937_res.tmp
- %TEMP%\270750_res.tmp
- %TEMP%\249796_res.tmp
- C:\server.exe
- C:\NB_Server.exe
- %TEMP%\268531_res.tmp
- %TEMP%\266140_res.tmp
- %TEMP%\262656_res.tmp
- %TEMP%\319750_res.tmp
- %TEMP%\313937_res.tmp
- %TEMP%\312234_res.tmp
- %TEMP%\337890_res.tmp
- %TEMP%\329390_res.tmp
- %TEMP%\323671_res.tmp
- %TEMP%\307625_res.tmp
- %TEMP%\295781_res.tmp
- %TEMP%\292187_res.tmp
- %TEMP%\289343_res.tmp
- %TEMP%\304312_res.tmp
- %TEMP%\302859_res.tmp
- %TEMP%\299406_res.tmp
Присваивает атрибут 'скрытый' для следующих файлов:
- <SYSTEM32>\RjmetfC.dll
- <SYSTEM32>\RmmptsC.dll
- <SYSTEM32>\RpmsttC.dll
- <SYSTEM32>\RgmptwC.dll
- <SYSTEM32>\RlmqtnC.dll
- <SYSTEM32>\RjmctxC.dll
- <SYSTEM32>\RnmythC.dll
- <SYSTEM32>\RqmvtuC.dll
- <SYSTEM32>\RqmntwC.dll
- <SYSTEM32>\RkmxtcC.dll
- <SYSTEM32>\RpmctxC.dll
- <SYSTEM32>\RxmwtxC.dll
- <SYSTEM32>\RqmjtcC.dll
- <SYSTEM32>\RdmgthC.dll
- <SYSTEM32>\RbmotvC.dll
- <SYSTEM32>\RymntuC.dll
- <SYSTEM32>\RxmmtjC.dll
- <SYSTEM32>\RdmitdC.dll
- <SYSTEM32>\RwmnteC.dll
- <SYSTEM32>\RnmitjC.dll
- <SYSTEM32>\RmmttmC.dll
- <SYSTEM32>\RymjtsC.dll
- <SYSTEM32>\RrmytrC.dll
- <SYSTEM32>\RbmqtnC.dll
- <SYSTEM32>\RxmmtnC.dll
- <SYSTEM32>\RfmqtdC.dll
- <SYSTEM32>\RtmqtpC.dll
- <SYSTEM32>\RmmhtuC.dll
- <SYSTEM32>\RwmftsC.dll
- <SYSTEM32>\RgmdtwC.dll
- <SYSTEM32>\RvmmtdC.dll
- <SYSTEM32>\RqmftsC.dll
- <SYSTEM32>\RomptqC.dll
- <SYSTEM32>\RzmotnC.dll
- <SYSTEM32>\RkmltoC.dll
- <SYSTEM32>\RrmstrC.dll
- <SYSTEM32>\RpmwtxC.dll
- <SYSTEM32>\RwmxtoC.dll
- <SYSTEM32>\RdmstpC.dll
- <SYSTEM32>\RomptoC.dll
- <SYSTEM32>\RkmltcC.dll
- <SYSTEM32>\RhmmtfC.dll
- <SYSTEM32>\RemhtuC.dll
- <SYSTEM32>\RembtsC.dll
- <SYSTEM32>\RwmttmC.dll
- <SYSTEM32>\RfmitvC.dll
- <SYSTEM32>\RvmytfC.dll
- <SYSTEM32>\RnmstdC.dll
- <SYSTEM32>\RkmttkC.dll
- <SYSTEM32>\RvmytrC.dll
- <SYSTEM32>\RsmftwC.dll
Удаляет следующие файлы:
- <SYSTEM32>\wbem\Logs\wbemess.lo_
- C:\NB_Server.exe
Перемещает следующие файлы:
- %TEMP%\398281_res.tmp в <SYSTEM32>\RjmetfC.dll
- %TEMP%\392390_res.tmp в <SYSTEM32>\RmmptsC.dll
- %TEMP%\389140_res.tmp в <SYSTEM32>\RpmsttC.dll
- %TEMP%\410281_res.tmp в <SYSTEM32>\RgmptwC.dll
- %TEMP%\404343_res.tmp в <SYSTEM32>\RlmqtnC.dll
- %TEMP%\400375_res.tmp в <SYSTEM32>\RjmctxC.dll
- %TEMP%\371109_res.tmp в <SYSTEM32>\RnmythC.dll
- %TEMP%\368984_res.tmp в <SYSTEM32>\RqmvtuC.dll
- %TEMP%\361500_res.tmp в <SYSTEM32>\RqmntwC.dll
- %TEMP%\386328_res.tmp в <SYSTEM32>\RkmxtcC.dll
- %TEMP%\380953_res.tmp в <SYSTEM32>\RpmctxC.dll
- %TEMP%\374984_res.tmp в <SYSTEM32>\RxmwtxC.dll
- %TEMP%\420828_res.tmp в <SYSTEM32>\RqmjtcC.dll
- %TEMP%\473140_res.tmp в <SYSTEM32>\RdmgthC.dll
- %TEMP%\470406_res.tmp в <SYSTEM32>\RbmotvC.dll
- %TEMP%\466687_res.tmp в <SYSTEM32>\RymntuC.dll
- %TEMP%\488093_res.tmp в <SYSTEM32>\RxmmtjC.dll
- %TEMP%\485093_res.tmp в <SYSTEM32>\RdmitdC.dll
- %TEMP%\477875_res.tmp в <SYSTEM32>\RwmnteC.dll
- %TEMP%\444250_res.tmp в <SYSTEM32>\RnmitjC.dll
- %TEMP%\441718_res.tmp в <SYSTEM32>\RmmttmC.dll
- %TEMP%\431406_res.tmp в <SYSTEM32>\RymjtsC.dll
- %TEMP%\463890_res.tmp в <SYSTEM32>\RrmytrC.dll
- %TEMP%\460093_res.tmp в <SYSTEM32>\RbmqtnC.dll
- %TEMP%\447000_res.tmp в <SYSTEM32>\RxmmtnC.dll
- %TEMP%\358015_res.tmp в <SYSTEM32>\RfmqtdC.dll
- %TEMP%\280937_res.tmp в <SYSTEM32>\RtmqtpC.dll
- %TEMP%\278156_res.tmp в <SYSTEM32>\RmmhtuC.dll
- %TEMP%\276296_res.tmp в <SYSTEM32>\RwmftsC.dll
- %TEMP%\289343_res.tmp в <SYSTEM32>\RgmdtwC.dll
- %TEMP%\286171_res.tmp в <SYSTEM32>\RvmmtdC.dll
- %TEMP%\282531_res.tmp в <SYSTEM32>\RqmftsC.dll
- %TEMP%\266140_res.tmp в <SYSTEM32>\RomptqC.dll
- %TEMP%\262656_res.tmp в <SYSTEM32>\RzmotnC.dll
- %TEMP%\249796_res.tmp в <SYSTEM32>\RkmltoC.dll
- %TEMP%\273500_res.tmp в <SYSTEM32>\RrmstrC.dll
- %TEMP%\270750_res.tmp в <SYSTEM32>\RpmwtxC.dll
- %TEMP%\268531_res.tmp в <SYSTEM32>\RwmxtoC.dll
- %TEMP%\292187_res.tmp в <SYSTEM32>\RdmstpC.dll
- %TEMP%\323671_res.tmp в <SYSTEM32>\RomptoC.dll
- %TEMP%\319750_res.tmp в <SYSTEM32>\RkmltcC.dll
- %TEMP%\313937_res.tmp в <SYSTEM32>\RhmmtfC.dll
- %TEMP%\344031_res.tmp в <SYSTEM32>\RemhtuC.dll
- %TEMP%\337890_res.tmp в <SYSTEM32>\RembtsC.dll
- %TEMP%\329390_res.tmp в <SYSTEM32>\RwmttmC.dll
- %TEMP%\302859_res.tmp в <SYSTEM32>\RfmitvC.dll
- %TEMP%\299406_res.tmp в <SYSTEM32>\RvmytfC.dll
- %TEMP%\295781_res.tmp в <SYSTEM32>\RnmstdC.dll
- %TEMP%\312234_res.tmp в <SYSTEM32>\RkmttkC.dll
- %TEMP%\307625_res.tmp в <SYSTEM32>\RvmytrC.dll
- %TEMP%\304312_res.tmp в <SYSTEM32>\RsmftwC.dll
Сетевая активность:
Подключается к:
- '21#.#92.121.166':8080
