Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- %APPDATA%\microsoft\windows\start menu\programs\startup\vloeson.url
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\7zipsfx.000\azxtkhgtbxrveew.com
- %TEMP%\7zipsfx.000\fznnkcpdfvxupd.com
- %TEMP%\7zipsfx.000\gnxqddmcnfqhnzggquh.com
- %TEMP%\7zipsfx.000\kqvrcakbhtfyrdzh.com
- %TEMP%\7zipsfx.000\searchindexer.com
- %TEMP%\7zipsfx.000\e
- %APPDATA%\vloeson\trumvut
- %APPDATA%\vloeson\vloeson.com
- %APPDATA%\vloeson\azxtkhgtbxrveew.com
- %APPDATA%\vloeson\vxtgzfqobbrau.vbs
Присваивает атрибут 'скрытый' для следующих файлов
- %APPDATA%\vloeson\azxtkhgtbxrveew.com
- %APPDATA%\vloeson\trumvut
- %APPDATA%\vloeson\vloeson.com
- %APPDATA%\vloeson\vxtgzfqobbrau.vbs
Удаляет следующие файлы
- %TEMP%\7zipsfx.000\e
- %TEMP%\7zipsfx.000\azxtkhgtbxrveew.com
Сетевая активность
UDP
- DNS ASK zy##aV.EfiI
- DNS ASK vk#.vkz
Другое
Создает и запускает на исполнение
- '%TEMP%\7zipsfx.000\searchindexer.com' e
- '%WINDIR%\syswow64\cmd.exe' /c cmd < KQVrCAkBhTFYrdZh.com' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c echo MXZhbVa' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c echo MXZhbVa
- '%WINDIR%\syswow64\cmd.exe' /c cmd < KQVrCAkBhTFYrdZh.com
- '%WINDIR%\syswow64\cmd.exe'
- '%WINDIR%\syswow64\ping.exe' -n 1 zySraV.EfiI
- '%WINDIR%\syswow64\certutil.exe' -decode gnxqDdMCNfqhNzGGquh.com e
- '%WINDIR%\syswow64\ping.exe' 127.0.0.1 -n 30
