Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKCU>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'StartupScan' = '%TEMP%\antivirus\msavscan.exe'
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\msavscan.exe
- %TEMP%\_mei20882\msavscan.exe.manifest
- %TEMP%\_mei20882\libssl-1_1-x64.dll
- %TEMP%\_mei20882\libcrypto-1_1-x64.dll
- %TEMP%\_mei20882\cryptography\hazmat\bindings\_openssl.pyd
- %TEMP%\_mei20882\brotli\_brotli.cp36-win_amd64.pyd
- %TEMP%\_mei20882\api-ms-win-crt-utility-l1-1-0.dll
- %TEMP%\_mei20882\api-ms-win-crt-time-l1-1-0.dll
- %TEMP%\_mei20882\python3.dll
- %TEMP%\_mei20882\pyexpat.pyd
- %TEMP%\_mei20882\api-ms-win-crt-runtime-l1-1-0.dll
- %TEMP%\_mei20882\api-ms-win-crt-process-l1-1-0.dll
- %TEMP%\_mei20882\api-ms-win-crt-math-l1-1-0.dll
- %TEMP%\_mei20882\api-ms-win-crt-locale-l1-1-0.dll
- %TEMP%\_mei20882\api-ms-win-crt-heap-l1-1-0.dll
- %TEMP%\_mei20882\api-ms-win-crt-filesystem-l1-1-0.dll
- %TEMP%\_mei20882\api-ms-win-crt-environment-l1-1-0.dll
- %TEMP%\_mei20882\api-ms-win-crt-string-l1-1-0.dll
- %TEMP%\_mei20882\api-ms-win-core-file-l1-1-0.dll
- %TEMP%\_mei20882\python36.dll
- %TEMP%\_mei20882\cryptography-3.1.1-py3.6.egg-info\top_level.txt
- %TEMP%\_mei20882\cryptography-3.1.1-py3.6.egg-info\direct_url.json
- %TEMP%\_mei20882\cryptography-3.1.1-py3.6.egg-info\wheel
- %TEMP%\_mei20882\cryptography-3.1.1-py3.6.egg-info\record
- %TEMP%\_mei20882\cryptography-3.1.1-py3.6.egg-info\metadata
- %TEMP%\_mei20882\cryptography-3.1.1-py3.6.egg-info\license.psf
- %TEMP%\_mei20882\cryptography-3.1.1-py3.6.egg-info\license.bsd
- %TEMP%\_mei20882\cryptography-3.1.1-py3.6.egg-info\license.apache
- %TEMP%\_mei20882\cryptography-3.1.1-py3.6.egg-info\license
- %TEMP%\_mei20882\cryptography-3.1.1-py3.6.egg-info\installer
- %TEMP%\_mei20882\cryptography-3.1.1-py3.6.egg-info\authors.rst
- %TEMP%\_mei20882\certifi\cacert.pem
- %TEMP%\_mei20882\base_library.zip
- %TEMP%\_mei20882\win32clipboard.pyd
- %TEMP%\_mei20882\unicodedata.pyd
- %TEMP%\_mei20882\ucrtbase.dll
- %TEMP%\_mei20882\select.pyd
- %TEMP%\_mei20882\api-ms-win-crt-convert-l1-1-0.dll
- %TEMP%\_mei20882\api-ms-win-crt-stdio-l1-1-0.dll
- %TEMP%\_mei20882\api-ms-win-crt-conio-l1-1-0.dll
- %TEMP%\_mei20882\api-ms-win-core-util-l1-1-0.dll
- %TEMP%\_mei20882\api-ms-win-core-timezone-l1-1-0.dll
- %TEMP%\_mei20882\_cffi_backend.cp36-win_amd64.pyd
- %TEMP%\_mei20882\api-ms-win-core-console-l1-1-0.dll
- %TEMP%\_mei20882\_ssl.pyd
- %TEMP%\_mei20882\_socket.pyd
- %TEMP%\_mei20882\_lzma.pyd
- %TEMP%\_mei20882\_hashlib.pyd
- %TEMP%\_mei20882\_decimal.pyd
- %TEMP%\_mei20882\_ctypes.pyd
- %TEMP%\_mei20882\_bz2.pyd
- %TEMP%\_mei20882\api-ms-win-core-debug-l1-1-0.dll
- %TEMP%\_mei20882\vcruntime140.dll
- <Текущая директория>\speed mathematics simplified - edward stoddard.pdf
- <Текущая директория>\speed mathematics secrets of mental calculation.pdf
- <Текущая директория>\speed math for kids do basic calculations.pdf
- <Текущая директория>\speed math for kids achieve their full potential.pdf
- <Текущая директория>\mathematical puzzles for the connoisseur.pdf
- <Текущая директория>\math for life crucial ideas.pdf
- %TEMP%\kkvqnbv_
- %TEMP%\_mei20882\pywintypes36.dll
- %TEMP%\_mei20882\api-ms-win-core-errorhandling-l1-1-0.dll
- %TEMP%\_mei20882\api-ms-win-core-file-l2-1-0.dll
- %TEMP%\_mei20882\api-ms-win-core-datetime-l1-1-0.dll
- %TEMP%\_mei20882\api-ms-win-core-sysinfo-l1-1-0.dll
- %TEMP%\_mei20882\api-ms-win-core-synch-l1-2-0.dll
- %TEMP%\_mei20882\api-ms-win-core-synch-l1-1-0.dll
- %TEMP%\_mei20882\api-ms-win-core-string-l1-1-0.dll
- %TEMP%\_mei20882\api-ms-win-core-rtlsupport-l1-1-0.dll
- %TEMP%\_mei20882\api-ms-win-core-profile-l1-1-0.dll
- %TEMP%\_mei20882\api-ms-win-core-processthreads-l1-1-1.dll
- %TEMP%\_mei20882\api-ms-win-core-processthreads-l1-1-0.dll
- %TEMP%\_mei20882\api-ms-win-core-processenvironment-l1-1-0.dll
- %TEMP%\_mei20882\api-ms-win-core-namedpipe-l1-1-0.dll
- %TEMP%\_mei20882\api-ms-win-core-memory-l1-1-0.dll
- %TEMP%\_mei20882\api-ms-win-core-localization-l1-2-0.dll
- %TEMP%\_mei20882\api-ms-win-core-libraryloader-l1-1-0.dll
- %TEMP%\_mei20882\api-ms-win-core-interlocked-l1-1-0.dll
- %TEMP%\_mei20882\api-ms-win-core-heap-l1-1-0.dll
- %TEMP%\_mei20882\api-ms-win-core-handle-l1-1-0.dll
- %TEMP%\_mei20882\api-ms-win-core-file-l1-2-0.dll
- %TEMP%\antivirus\logfile.txt
Присваивает атрибут 'скрытый' для следующих файлов
- <Текущая директория>\msavscan.exe
Удаляет следующие файлы
- %TEMP%\kkvqnbv_
- %TEMP%\antivirus\logfile.txt
Сетевая активность
TCP
- 'ap#.#pify.org':443
- 'ma##.gmx.com':587
UDP
- DNS ASK ap#.#pify.org
- DNS ASK ma##.gmx.com
Другое
Ищет следующие окна
- ClassName: 'EDIT' WindowName: ''
Создает и запускает на исполнение
- '<Текущая директория>\msavscan.exe'
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c mkdir "%TEMP%\antivirus\"
- '<SYSTEM32>\cmd.exe' /c copy msavscan.exe "%TEMP%\antivirus\"
