Техническая информация
Вредоносные функции:
Запускает на исполнение:
- <SYSTEM32>\wbem\wmiadap.exe /R /T
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\kantivirus\~30aa0\install_res\100.bmp
- %TEMP%\kantivirus\~30aa0\install_res\109.bmp
- %TEMP%\kantivirus\~30aa0\install_res\200.bmp
- %TEMP%\kantivirus\~30aa0\install_res\9.png
- <SYSTEM32>\wbem\Performance\WmiApRpl_new.ini
- %TEMP%\kantivirus\~30aa0\install_res\71.png
- %TEMP%\kantivirus\~30aa0\install_res\72.png
- %TEMP%\kantivirus\~30aa0\install_res\201.bmp
- %ALLUSERSPROFILE%\Application Data\kingsoft\kis\KCLT\duba_setbrowser2891563879.inf
- %ALLUSERSPROFILE%\Application Data\kingsoft\kis\KCLT\kis\public_duba.inf
- %ALLUSERSPROFILE%\Application Data\kingsoft\kis\KCLT\public_duba.inf
- %ALLUSERSPROFILE%\Application Data\kingsoft\kis\KCLT\common_duba_install2890783879.inf
- %TEMP%\kantivirus\~30aa0\clear_i.xml
- %TEMP%\kantivirus\~30aa0\product.xml
- %TEMP%\kantivirus\~30aa0\setup.xml
- %TEMP%\kantivirus\~30aa0\install_res\70.png
- %TEMP%\kantivirus\~30aa0\install_res\20.png
- %TEMP%\kantivirus\~30aa0\install_res\31.png
- %TEMP%\kantivirus\~30aa0\install_res\32.png
- %TEMP%\kantivirus\~30aa0\install_res\19.png
- %TEMP%\kantivirus\kavsetup.log
- %TEMP%\kantivirus\~30aa0\install_res\1.jpg
- %TEMP%\kantivirus\~30aa0\install_res\110.jpg
- %TEMP%\kantivirus\~30aa0\install_res\34.png
- %TEMP%\kantivirus\~30aa0\install_res\67.png
- %TEMP%\kantivirus\~30aa0\install_res\68.png
- %TEMP%\kantivirus\~30aa0\install_res\69.png
- %TEMP%\kantivirus\~30aa0\install_res\66.png
- %TEMP%\kantivirus\~30aa0\install_res\63.png
- %TEMP%\kantivirus\~30aa0\install_res\64.png
- %TEMP%\kantivirus\~30aa0\install_res\65.png
Удаляет следующие файлы:
- %TEMP%\kantivirus\~30aa0\install_res\66.png
- %TEMP%\kantivirus\~30aa0\install_res\67.png
- %TEMP%\kantivirus\~30aa0\install_res\65.png
- %TEMP%\kantivirus\~30aa0\install_res\63.png
- %TEMP%\kantivirus\~30aa0\install_res\64.png
- %TEMP%\kantivirus\~30aa0\install_res\68.png
- %TEMP%\kantivirus\~30aa0\install_res\72.png
- %TEMP%\kantivirus\~30aa0\install_res\9.png
- %TEMP%\kantivirus\~30aa0\install_res\71.png
- %TEMP%\kantivirus\~30aa0\install_res\69.png
- %TEMP%\kantivirus\~30aa0\install_res\70.png
- %TEMP%\kantivirus\~30aa0\install_res\110.jpg
- %TEMP%\kantivirus\~30aa0\install_res\19.png
- %TEMP%\kantivirus\~30aa0\install_res\109.bmp
- %TEMP%\kantivirus\~30aa0\install_res\1.jpg
- %TEMP%\kantivirus\~30aa0\install_res\100.bmp
- %TEMP%\kantivirus\~30aa0\install_res\20.png
- %TEMP%\kantivirus\~30aa0\install_res\32.png
- %TEMP%\kantivirus\~30aa0\install_res\34.png
- %TEMP%\kantivirus\~30aa0\install_res\31.png
- %TEMP%\kantivirus\~30aa0\install_res\200.bmp
- %TEMP%\kantivirus\~30aa0\install_res\201.bmp
Перемещает следующие файлы:
- <SYSTEM32>\wbem\Performance\WmiApRpl_new.ini в <SYSTEM32>\wbem\Performance\WmiApRpl.ini
- <SYSTEM32>\wbem\Performance\WmiApRpl_new.h в <SYSTEM32>\wbem\Performance\WmiApRpl.h
Сетевая активность:
Подключается к:
- 'bo.#uba.net':8080
- 'iu#.#uba.net':80
TCP:
Запросы HTTP POST:
- iu#.#uba.net/u/
UDP:
- DNS ASK bo.#uba.net
- DNS ASK iu#.#uba.net
