Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Real0ne' = '%TEMP%\boys.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- %TEMP%\vovo.exe /n /fh mirc
- %TEMP%\boys.exe
Запускает на исполнение:
- %WINDIR%\regedit.exe /s 938.reg
- %WINDIR%\regedit.exe /s 726.reg
- %WINDIR%\regedit.exe /s 512.reg
- %WINDIR%\regedit.exe /s 422.reg
- %WINDIR%\regedit.exe /s 417.reg
- %WINDIR%\regedit.exe /s 783.reg
- %WINDIR%\regedit.exe /s 982.reg
- %WINDIR%\regedit.exe /s 845.reg
- %WINDIR%\regedit.exe /s 983.reg
- %WINDIR%\regedit.exe /s 699.reg
- %WINDIR%\regedit.exe /s 495.reg
- %WINDIR%\regedit.exe /s 191.reg
- %WINDIR%\regedit.exe /s 254.reg
- %WINDIR%\regedit.exe /s 665.reg
- %WINDIR%\regedit.exe /s 311.reg
- %WINDIR%\regedit.exe /s 231.reg
- %WINDIR%\regedit.exe /s 721.reg
- %WINDIR%\regedit.exe /s 373.reg
- %WINDIR%\regedit.exe /s 831.reg
- %WINDIR%\regedit.exe /s 552.reg
- %WINDIR%\regedit.exe /s 326.reg
- %WINDIR%\regedit.exe /s 112.reg
- %WINDIR%\regedit.exe /s 657.reg
- %WINDIR%\regedit.exe /s 328.reg
- %WINDIR%\regedit.exe /s 306.reg
- %WINDIR%\regedit.exe /s 130.reg
- %WINDIR%\regedit.exe /s 858.reg
- %WINDIR%\regedit.exe /s 617.reg
- %WINDIR%\regedit.exe /s 220.reg
- %WINDIR%\regedit.exe /s 403.reg
- %WINDIR%\regedit.exe /s 515.reg
- %WINDIR%\regedit.exe /s 406.reg
- %WINDIR%\regedit.exe /s 503.reg
- %WINDIR%\regedit.exe /s 204.reg
- %WINDIR%\regedit.exe /s 207.reg
- %WINDIR%\regedit.exe /s 588.reg
- %WINDIR%\regedit.exe /s 308.reg
- %WINDIR%\regedit.exe /s 591.reg
- %WINDIR%\regedit.exe /s 653.reg
- %WINDIR%\regedit.exe /s 553.reg
- %WINDIR%\regedit.exe /s 465.reg
- %WINDIR%\regedit.exe /s 292.reg
- %WINDIR%\regedit.exe /s 984.reg
- %WINDIR%\regedit.exe /s 471.reg
- %WINDIR%\regedit.exe /s 700.reg
- %WINDIR%\msagent\agentsvr.exe -Embedding
- %WINDIR%\regedit.exe /s 277.reg
- %WINDIR%\regedit.exe /s 182.reg
- %WINDIR%\regedit.exe /s 564.reg
- %WINDIR%\regedit.exe /s 912.reg
- %WINDIR%\regedit.exe /s 897.reg
- %WINDIR%\regedit.exe /s 941.reg
- %WINDIR%\regedit.exe /s 992.reg
- %WINDIR%\regedit.exe /s 835.reg
- %WINDIR%\regedit.exe /s 236.reg
- %WINDIR%\regedit.exe /s 663.reg
- %WINDIR%\regedit.exe /s 595.reg
- %WINDIR%\regedit.exe /s 281.reg
- %WINDIR%\regedit.exe /s 268.reg
- %WINDIR%\regedit.exe /s 374.reg
- %WINDIR%\regedit.exe /s 690.reg
- %WINDIR%\regedit.exe /s 968.reg
- %WINDIR%\regedit.exe /s 767.reg
- %WINDIR%\regedit.exe /s 103.reg
- %WINDIR%\regedit.exe /s 807.reg
- %WINDIR%\regedit.exe /s 532.reg
- %WINDIR%\regedit.exe /s 415.reg
- %WINDIR%\regedit.exe /s 736.reg
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\665.reg
- %TEMP%\311.reg
- %TEMP%\721.reg
- %TEMP%\495.reg
- %TEMP%\231.reg
- %TEMP%\938.reg
- %TEMP%\726.reg
- %TEMP%\422.reg
- %TEMP%\983.reg
- %TEMP%\512.reg
- %TEMP%\699.reg
- %TEMP%\992.reg
- %TEMP%\281.reg
- %TEMP%\941.reg
- %TEMP%\835.reg
- %TEMP%\236.reg
- %TEMP%\191.reg
- %TEMP%\254.reg
- %TEMP%\595.reg
- %TEMP%\268.reg
- %TEMP%\663.reg
- %TEMP%\326.reg
- %TEMP%\373.reg
- %TEMP%\552.reg
- %TEMP%\406.reg
- %TEMP%\130.reg
- %TEMP%\112.reg
- %TEMP%\657.reg
- %TEMP%\306.reg
- %TEMP%\831.reg
- %TEMP%\328.reg
- %TEMP%\515.reg
- %TEMP%\783.reg
- %TEMP%\220.reg
- %TEMP%\417.reg
- %TEMP%\982.reg
- %TEMP%\845.reg
- %TEMP%\503.reg
- %TEMP%\204.reg
- %TEMP%\617.reg
- %TEMP%\403.reg
- %TEMP%\858.reg
- %TEMP%\tm2
- %TEMP%\vovo.exe
- %TEMP%\tm
- %TEMP%\xt34mxxx
- %TEMP%\boys.exe
- %TEMP%\700.reg
- %TEMP%\912.reg
- %TEMP%\471.reg
- %TEMP%\jla1.tmp
- %TEMP%\277.reg
- %TEMP%\xt34m9
- %TEMP%\xt34m2
- %TEMP%\xt34m3
- %TEMP%\xt34m1
- %TEMP%\sfx.ini
- %TEMP%\win.dll
- %TEMP%\xt34m7
- %TEMP%\xt34m8
- %TEMP%\xt34m6
- %TEMP%\xt34m4
- %TEMP%\xt34m5
- %TEMP%\690.reg
- %TEMP%\968.reg
- %TEMP%\103.reg
- %TEMP%\553.reg
- %TEMP%\767.reg
- %TEMP%\532.reg
- %TEMP%\374.reg
- %TEMP%\807.reg
- %TEMP%\415.reg
- %TEMP%\736.reg
- %TEMP%\653.reg
- %TEMP%\984.reg
- %TEMP%\308.reg
- %TEMP%\564.reg
- %TEMP%\897.reg
- %TEMP%\182.reg
- %TEMP%\465.reg
- %TEMP%\292.reg
- %TEMP%\588.reg
- %TEMP%\591.reg
- %TEMP%\207.reg
Удаляет следующие файлы:
- %TEMP%\422.reg
- %TEMP%\938.reg
- %TEMP%\983.reg
- %TEMP%\512.reg
- %TEMP%\845.reg
- %TEMP%\417.reg
- %TEMP%\726.reg
- %TEMP%\982.reg
- %TEMP%\699.reg
- %TEMP%\495.reg
- %TEMP%\191.reg
- %TEMP%\254.reg
- %TEMP%\665.reg
- %TEMP%\311.reg
- %TEMP%\231.reg
- %TEMP%\721.reg
- %TEMP%\783.reg
- %TEMP%\326.reg
- %TEMP%\373.reg
- %TEMP%\130.reg
- %TEMP%\552.reg
- %TEMP%\306.reg
- %TEMP%\112.reg
- %TEMP%\831.reg
- %TEMP%\328.reg
- %TEMP%\858.reg
- %TEMP%\617.reg
- %TEMP%\220.reg
- %TEMP%\403.reg
- %TEMP%\515.reg
- %TEMP%\406.reg
- %TEMP%\503.reg
- %TEMP%\204.reg
- %TEMP%\595.reg
- %TEMP%\591.reg
- %TEMP%\207.reg
- %TEMP%\984.reg
- %TEMP%\308.reg
- %TEMP%\292.reg
- %TEMP%\653.reg
- %TEMP%\588.reg
- %TEMP%\465.reg
- %TEMP%\471.reg
- %TEMP%\700.reg
- %TEMP%\sfx.ini
- %TEMP%\277.reg
- %TEMP%\182.reg
- %TEMP%\564.reg
- %TEMP%\912.reg
- %TEMP%\897.reg
- %TEMP%\553.reg
- %TEMP%\236.reg
- %TEMP%\941.reg
- %TEMP%\374.reg
- %TEMP%\835.reg
- %TEMP%\268.reg
- %TEMP%\663.reg
- %TEMP%\992.reg
- %TEMP%\281.reg
- %TEMP%\690.reg
- %TEMP%\968.reg
- %TEMP%\767.reg
- %TEMP%\103.reg
- %TEMP%\807.reg
- %TEMP%\532.reg
- %TEMP%\415.reg
- %TEMP%\736.reg
Сетевая активность:
Подключается к:
- 'va####e.webchat.org':6667
UDP:
- DNS ASK va####e.webchat.org
Другое:
Ищет следующие окна:
- ClassName: '' WindowName: 'mirc'
- ClassName: 'RegEdit_RegEdit' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'NDDEAgnt' WindowName: 'NetDDE Agent'
