Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- %APPDATA%\microsoft\windows\start menu\programs\startup\bit7746.tmp
Вредоносные функции
Внедряет код в
следующие системные процессы:
- %WINDIR%\syswow64\cmd.exe
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\failure\cutterrollfeed.xml
- %APPDATA%\failure\autoexpce.dll
- %TEMP%\getaccess\cm\index_files\leadproduct.xml
- %TEMP%\getaccess\cm\index_files\u2lexch.dll
- %TEMP%\getaccess\cm\index_files\aspnetcompiler.exe
- %TEMP%\getaccess\cm\index_files\flac.xml
- %TEMP%\getaccess\cm\index_files\x-cmake.xml
- %TEMP%\getaccess\cm\index_files\thermal-cpu-cdev-order.xml
- %APPDATA%\admissions\win32techfilter80.xml
- %APPDATA%\admissions\pidgen.dll
- %APPDATA%\admissions\culture.dll
- %TEMP%\hypocycloid
- %TEMP%\spanielpolymorph.dll
- %APPDATA%\icq-profile\base\bit6d62.tmp
- %TEMP%\d92a90c8.lnk
- %APPDATA%\seguridad\logs.dat
Присваивает атрибут 'скрытый' для следующих файлов
- %APPDATA%\icq-profile\base\bit6d62.tmp
- %APPDATA%\microsoft\windows\start menu\programs\startup\bit7746.tmp
- %APPDATA%\seguridad\logs.dat
Перемещает следующие файлы
- %APPDATA%\icq-profile\base\bit6d62.tmp в %APPDATA%\icq-profile\base\rasdial.exe
Сетевая активность
TCP
- 'de######indows.duckdns.org':4129
UDP
- DNS ASK de######indows.duckdns.org
Другое
Запускает на исполнение
- '%WINDIR%\syswow64\rundll32.exe' SpanielPolymorph,Shorelines
- '%WINDIR%\syswow64\cmd.exe'
