Техническая информация
Для обеспечения автозапуска и распространения
Устанавливает следующие настройки сервисов
- [<HKLM>\System\CurrentControlSet\Services\Apache] 'Start' = '00000002'
- [<HKLM>\System\CurrentControlSet\Services\Apache] 'ImagePath' = '<SYSTEM32>\svchost.exe -k "Apache"'
- [<HKLM>\SYSTEM\CurrentControlSet\Services\Apache\Parameters] 'ServiceDll' = '<SYSTEM32>\1132536.dll'
Создает следующие сервисы
- 'Apache' <SYSTEM32>\svchost.exe -k "Apache"
Изменения в файловой системе
Создает следующие файлы
- %WINDIR%\syswow64\1132536.dll
- %WINDIR%\syswow64\apache.exe
Самоудаляется.
Сетевая активность
Подключается к
- 'ip.cn':80
UDP
- DNS ASK ip.cn
Другое
Создает и запускает на исполнение
- '%WINDIR%\syswow64\apache.exe' "<SYSTEM32>\1132536.dll",MainThread
- '%WINDIR%\syswow64\cmd.exe' /c ping 127.0.0.1 -n 1 && del /f/q "<Полный путь к файлу>"' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\svchost.exe' -k "Apache"
- '%WINDIR%\syswow64\cmd.exe' /c ping 127.0.0.1 -n 1 && del /f/q "<Полный путь к файлу>"
- '%WINDIR%\syswow64\ping.exe' 127.0.0.1 -n 1
