Program.VKontakteDJ.111

Для обеспечения автозапуска и распространения

Создает или изменяет следующие файлы

Изменения в файловой системе

Создает следующие файлы

%ALLUSERSPROFILE%\jffpbdnplnrpdpv\dnthhfhddpbrnvb.zip
%ALLUSERSPROFILE%\dlhnpptjdrpdlht\nnrtrlfntxfdppv
%ALLUSERSPROFILE%\dlhnpptjdrpdlht\7za.exe
%ALLUSERSPROFILE%\pnxbnprbflffthf\vkotnakate_dj.exe
%ALLUSERSPROFILE%\vkontaekatdj\vkotnakate_dj.exe
%ALLUSERSPROFILE%\vkontaekatdj\uninstall.exe
nul
%HOMEPATH%\desktop\vkontakte dj.lnk
%APPDATA%\microsoft\windows\start menu\programs\vkontaekatdj\ГіГ¤aГ«ГЁГІГј ГЇГ°oГЈГ°Г Г¬Г¬Гі.lnk
%APPDATA%\microsoft\windows\start menu\programs\vkontaekatdj\vkontaktedj.lnk
%TEMP%\logforvkdj.txt
%ALLUSERSPROFILE%\vГЄdj\tprnfhdfflrdthp.exe
%ALLUSERSPROFILE%\vГЄdj\vkdj.ico

Удаляет следующие файлы

Перемещает следующие файлы

%ALLUSERSPROFILE%\dlhnpptjdrpdlht\nnrtrlfntxfdppv в %ALLUSERSPROFILE%\dlhnpptjdrpdlht\7za.exe

Сетевая активность

Подключается к

TCP

Запросы HTTP GET

http://dj###dates.com/client.config/?ap##########################################################################################################################################################...

'dj##pd.site':443

UDP

Другое

Создает и запускает на исполнение

'%ALLUSERSPROFILE%\dlhnpptjdrpdlht\7za.exe' e %ALLUSERSPROFILE%\JFFPBdNPLnrPdpv\DntHHfhDdPbrNVb.zip -pvkd -y -o%ALLUSERSPROFILE%\PNXBnpRBFLFFtHf
'%ALLUSERSPROFILE%\vkontaekatdj\vkotnakate_dj.exe'
'%WINDIR%\syswow64\cmd.exe' /c rd /S/Q %ALLUSERSPROFILE%\PNXBnpRBFLFFtHf' (со скрытым окном)
'%ALLUSERSPROFILE%\dlhnpptjdrpdlht\7za.exe' e %ALLUSERSPROFILE%\JFFPBdNPLnrPdpv\DntHHfhDdPbrNVb.zip -pvkd -y -o%ALLUSERSPROFILE%\PNXBnpRBFLFFtHf' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c del /S/Q %ALLUSERSPROFILE%\JFFPBdNPLnrPdpv\DntHHfhDdPbrNVb.zip' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c ping 127.0.0.1 -n 1 > nul' (со скрытым окном)
'%WINDIR%\syswow64\schtasks.exe' /Delete /TN VKDJ /F' (со скрытым окном)
'%WINDIR%\syswow64\schtasks.exe' /Delete /TN 34276535478546767 /F' (со скрытым окном)
'%WINDIR%\syswow64\schtasks.exe' /Delete /TN startDJ /F' (со скрытым окном)
'%WINDIR%\syswow64\schtasks.exe' /Delete /TN update-0841 /F' (со скрытым окном)
'%WINDIR%\syswow64\schtasks.exe' /Create /TN 0348545466 /SC ONLOGON /TR "%ALLUSERSPROFILE%\VkontaekatDJ\Vkotnakate_DJ.exe /H" /F /DELAY 0001:00 /RL HIGHEST' (со скрытым окном)
'%ALLUSERSPROFILE%\vkontaekatdj\vkotnakate_dj.exe' ' (со скрытым окном)

Запускает на исполнение

'%WINDIR%\syswow64\cmd.exe' /c rd /S/Q %ALLUSERSPROFILE%\PNXBnpRBFLFFtHf
'%WINDIR%\syswow64\cmd.exe' /c del /S/Q %ALLUSERSPROFILE%\JFFPBdNPLnrPdpv\DntHHfhDdPbrNVb.zip
'%WINDIR%\syswow64\cmd.exe' /c ping 127.0.0.1 -n 1 > nul
'%WINDIR%\syswow64\ping.exe' 127.0.0.1 -n 1
'%WINDIR%\syswow64\schtasks.exe' /Delete /TN VKDJ /F
'%WINDIR%\syswow64\schtasks.exe' /Delete /TN 34276535478546767 /F
'%WINDIR%\syswow64\schtasks.exe' /Delete /TN startDJ /F
'%WINDIR%\syswow64\schtasks.exe' /Delete /TN update-0841 /F
'%WINDIR%\syswow64\schtasks.exe' /Create /TN 0348545466 /SC ONLOGON /TR "%ALLUSERSPROFILE%\VkontaekatDJ\Vkotnakate_DJ.exe /H" /F /DELAY 0001:00 /RL HIGHEST