Техническая информация
Для обеспечения автозапуска и распространения
Устанавливает следующие настройки сервисов
- [<HKLM>\System\CurrentControlSet\Services\MeuGmeu Nevne] 'Start' = '00000002'
- [<HKLM>\System\CurrentControlSet\Services\MeuGmeu Nevne] 'ImagePath' = '<SYSTEM32>\MeuVme.exe -auto'
Создает следующие сервисы
- 'MeuGmeu Nevne' <SYSTEM32>\MeuVme.exe -auto
Изменения в файловой системе
Создает следующие файлы
- %WINDIR%\syswow64\meuvme.exe
- nul
Самоудаляется.
Сетевая активность
Подключается к
- '21#.#3.52.12':8080
TCP
Другие
- '21#.#3.52.12':8080
Другое
Ищет следующие окна
- ClassName: 'CTXOPConntion_Class' WindowName: ''
Создает и запускает на исполнение
- '%WINDIR%\syswow64\meuvme.exe' -auto
- '%WINDIR%\syswow64\meuvme.exe' -acsi
- '%WINDIR%\syswow64\cmd.exe' /c ping -n 2 127.0.0.1 > nul && del <Полный путь к файлу> > nul' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c ping -n 2 127.0.0.1 > nul && del <Полный путь к файлу> > nul
- '%WINDIR%\syswow64\ping.exe' -n 2 127.0.0.1
