Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run\] 'mqqil' = '%HOMEPATH%\mqqil.exe /C'
Создает следующие файлы на съемном носителе
- <Имя диска съемного носителя>:\autorun.inf
- <Имя диска съемного носителя>:\168.exe
- <Имя диска съемного носителя>:\rcx9718.tmp
- <Имя диска съемного носителя>:\3.exe
- <Имя диска съемного носителя>:\rcxa1d7.tmp
- <Имя диска съемного носителя>:\parnas_01.exe
- <Имя диска съемного носителя>:\rcxb0bc.tmp
- <Имя диска съемного носителя>:\4f0bf7ff71f28.exe
- <Имя диска съемного носителя>:\rcxbdcd.tmp
- <Имя диска съемного носителя>:\clip_480_5sec_6mbps_h264.exe
- <Имя диска съемного носителя>:\rcxc967.tmp
- <Имя диска съемного носителя>:\rcxc997.tmp
- <Имя диска съемного носителя>:\video_1.exe
- <Имя диска съемного носителя>:\rcxd773.tmp
- <Имя диска съемного носителя>:\210252809.exe
- <Имя диска съемного носителя>:\rcx8a36.tmp
- <Имя диска съемного носителя>:\rcxd7a3.tmp
- <Имя диска съемного носителя>:\fil_20060629111052.exe
- <Имя диска съемного носителя>:\rcx29d5.tmp
- <Имя диска съемного носителя>:\rcx29a5.tmp
- <Имя диска съемного носителя>:\lom602.exe
- <Имя диска съемного носителя>:\rcxfe.tmp
- <Имя диска съемного носителя>:\rcxce.tmp
- <Имя диска съемного носителя>:\rcx5ad1.tmp
- <Имя диска съемного носителя>:\rcxae.tmp
- <Имя диска съемного носителя>:\rcxf37e.tmp
- <Имя диска съемного носителя>:\rcxf33e.tmp
- <Имя диска съемного носителя>:\rcxf30e.tmp
- <Имя диска съемного носителя>:\7790_preview.exe
- <Имя диска съемного носителя>:\rcxe513.tmp
- <Имя диска съемного носителя>:\rcxe4c4.tmp
- <Имя диска съемного носителя>:\rcxe484.tmp
- <Имя диска съемного носителя>:\rcx7aa5.tmp
- <Имя диска съемного носителя>:\13.exe
- <Имя диска съемного носителя>:\rcx769c.tmp
- <Имя диска съемного носителя>:\correct.exe
- <Имя диска съемного носителя>:\rcx2.tmp
- <Имя диска съемного носителя>:\rcxfe1.tmp
- <Имя диска съемного носителя>:\archer.exe
- <Имя диска съемного носителя>:\rcx13f9.tmp
- <Имя диска съемного носителя>:\rcx140a.tmp
- <Имя диска съемного носителя>:\split.exe
- <Имя диска съемного носителя>:\rcx1822.tmp
- <Имя диска съемного носителя>:\rcx1842.tmp
- <Имя диска съемного носителя>:\dial.exe
- <Имя диска съемного носителя>:\rcx1c5a.tmp
- <Имя диска съемного носителя>:\dialmap.exe
- <Имя диска съемного носителя>:\rcx2890.tmp
- <Имя диска съемного носителя>:\toolbar.exe
- <Имя диска съемного носителя>:\mqqil.exe
- <Имя диска съемного носителя>:\rcx3449.tmp
- <Имя диска съемного носителя>:\2.exe
- <Имя диска съемного носителя>:\tileimage.exe
- <Имя диска съемного носителя>:\rcx3ff2.tmp
- <Имя диска съемного носителя>:\february_catalogue__2015.exe
- <Имя диска съемного носителя>:\rcx4bca.tmp
- <Имя диска съемного носителя>:\rcx4bfa.tmp
- <Имя диска съемного носителя>:\rcx4c3a.tmp
- <Имя диска съемного носителя>:\bc01.exe
- <Имя диска съемного носителя>:\applicantform_en.exe
- <Имя диска съемного носителя>:\rcx2a05.tmp
- <Имя диска съемного носителя>:\rcx5b31.tmp
- <Имя диска съемного носителя>:\lisp_success.exe
- <Имя диска съемного носителя>:\rcx68bf.tmp
- <Имя диска съемного носителя>:\rcx68df.tmp
- <Имя диска съемного носителя>:\rcx690f.tmp
- <Имя диска съемного носителя>:\rcx5b01.tmp
- <Имя диска съемного носителя>:\dualectls.exe
Вредоносные функции
Для затруднения выявления своего присутствия в системе
блокирует отображение:
- скрытых файлов
Изменения в файловой системе
Создает следующие файлы
- %HOMEPATH%\mqqil.exe
Присваивает атрибут 'скрытый' для следующих файлов
- %HOMEPATH%\mqqil.exe
- <Имя диска съемного носителя>:\autorun.inf
Сетевая активность
Подключается к
- '255.255.255.255':8000
UDP
- DNS ASK ns#.##ayer1352.com
- DNS ASK ns#.##ayer1352.net
- DNS ASK ns#.##ayer1352.org
Другое
Создает и запускает на исполнение
- '%HOMEPATH%\mqqil.exe'
