Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Vmvuixwa' = '"%APPDATA%\Htmgsg\Vmvuixwa.exe"'
Вредоносные функции
Внедряет код в
следующие системные процессы:
- %WINDIR%\microsoft.net\framework\v4.0.30319\regasm.exe
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\htmgsg\vmvuixwa.exe
Сетевая активность
Подключается к
- 'on####ve.live.com':80
- 'on####ve.live.com':443
- 'br####.#b.files.1drv.com':443
- '18#.#95.237.203':29168
TCP
Запросы HTTP GET
- http://on####ve.live.com/download?ci######################################################################
Другие
- 'on####ve.live.com':443
- 'br####.#b.files.1drv.com':443
UDP
- DNS ASK on####ve.live.com
- DNS ASK br####.#b.files.1drv.com
Другое
Создает и запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /C timeout /nobreak /t 19' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c timeout 40' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /C timeout /nobreak /t 19
- '%WINDIR%\syswow64\timeout.exe' /nobreak /t 19
- '%WINDIR%\syswow64\cmd.exe' /c timeout 40
- '%WINDIR%\syswow64\timeout.exe' 40
- '%WINDIR%\microsoft.net\framework\v4.0.30319\regasm.exe'
