Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKLM>\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] 'Luiz' = '%WINDIR%\install\server.exe'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] 'Luiz' = '%WINDIR%\install\server.exe'
- [<HKLM>\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 'Luiz' = '%WINDIR%\install\server.exe'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Luiz' = '%WINDIR%\install\server.exe'
- [<HKLM>\Software\Wow6432Node\Microsoft\Active Setup\Installed Components\{RQJV630B-MV16-NJK6-67JA-C8515S07B384}] 'StubPath' = '%WINDIR%\install\server.exe Restart'
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\ixp000.tmp\8.exe
- %TEMP%\xxx.xxx
- %APPDATA%\logs.dat
- %TEMP%\xx--xx--xx.txt
- %WINDIR%\install\server.exe
- %TEMP%\ixp020.tmp\server.exe
- %TEMP%\ixp019.tmp\q.exe
- %TEMP%\ixp018.tmp\a.exe
- %TEMP%\ixp017.tmp\q.exe
- %TEMP%\ixp016.tmp\w.exe
- %TEMP%\ixp015.tmp\e.exe
- %TEMP%\ixp014.tmp\r.exe
- %TEMP%\uuu.uuu
- %TEMP%\ixp013.tmp\t.exe
- %TEMP%\ixp011.tmp\u.exe
- %TEMP%\ixp010.tmp\i.exe
- %TEMP%\ixp009.tmp\o.exe
- %TEMP%\ixp008.tmp\p.exe
- %TEMP%\ixp007.tmp\1.exe
- %TEMP%\ixp006.tmp\2.exe
- %TEMP%\ixp005.tmp\3.exe
- %TEMP%\ixp004.tmp\4.exe
- %TEMP%\ixp003.tmp\5.exe
- %TEMP%\ixp002.tmp\6.exe
- %TEMP%\ixp001.tmp\7.exe
- %TEMP%\ixp012.tmp\y.exe
- %TEMP%\ixp021.tmp\server.exe
Присваивает атрибут 'скрытый' для следующих файлов
- %APPDATA%\logs.dat
Удаляет следующие файлы
- %TEMP%\xx--xx--xx.txt
- %TEMP%\ixp020.tmp\server.exe
- %TEMP%\uuu.uuu
- %TEMP%\xxx.xxx
- %TEMP%\ixp021.tmp\server.exe
- %TEMP%\ixp019.tmp\q.exe
- %TEMP%\ixp018.tmp\a.exe
- %TEMP%\ixp017.tmp\q.exe
Подменяет следующие файлы
- %TEMP%\uuu.uuu
- %TEMP%\xxx.xxx
- %TEMP%\ixp019.tmp\q.exe
- %TEMP%\ixp021.tmp\server.exe
- %TEMP%\ixp018.tmp\a.exe
- %TEMP%\ixp017.tmp\q.exe
Сетевая активность
Подключается к
- '<LOCALNET>.1.116':4000
Другое
Создает и запускает на исполнение
- '%TEMP%\ixp000.tmp\8.exe'
- '%TEMP%\ixp020.tmp\server.exe'
- '%TEMP%\ixp019.tmp\q.exe'
- '%TEMP%\ixp018.tmp\a.exe'
- '%TEMP%\ixp017.tmp\q.exe'
- '%TEMP%\ixp016.tmp\w.exe'
- '%TEMP%\ixp015.tmp\e.exe'
- '%TEMP%\ixp014.tmp\r.exe'
- '%TEMP%\ixp013.tmp\t.exe'
- '%TEMP%\ixp012.tmp\y.exe'
- '%WINDIR%\install\server.exe'
- '%TEMP%\ixp011.tmp\u.exe'
- '%TEMP%\ixp009.tmp\o.exe'
- '%TEMP%\ixp008.tmp\p.exe'
- '%TEMP%\ixp007.tmp\1.exe'
- '%TEMP%\ixp006.tmp\2.exe'
- '%TEMP%\ixp005.tmp\3.exe'
- '%TEMP%\ixp004.tmp\4.exe'
- '%TEMP%\ixp003.tmp\5.exe'
- '%TEMP%\ixp002.tmp\6.exe'
- '%TEMP%\ixp001.tmp\7.exe'
- '%TEMP%\ixp010.tmp\i.exe'
- '%TEMP%\ixp021.tmp\server.exe'
Запускает на исполнение
- '%ProgramFiles(x86)%\internet explorer\iexplore.exe'
