Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- %WINDIR%\tasks\{810401e2-dde0-454e-b0e2-aa89c9e5967c}.job
- <SYSTEM32>\tasks\{810401e2-dde0-454e-b0e2-aa89c9e5967c}
Вредоносные функции
Изменяет следующие настройки браузера Windows Internet Explorer
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\] '1601' = '00000000'
Изменения в файловой системе
Создает следующие файлы
- %WINDIR%\sxavua.exe
Удаляет следующие файлы
- %WINDIR%\tasks\{810401e2-dde0-454e-b0e2-aa89c9e5967c}.job
- <SYSTEM32>\tasks\{810401e2-dde0-454e-b0e2-aa89c9e5967c}
Сетевая активность
Подключается к
- 'on####rectories.com':80
TCP
Запросы HTTP POST
- http://on####rectories.com/1wave.php
UDP
- DNS ASK wi###eaks.org
- DNS ASK ar####esbase.com
- DNS ASK 10##6.cn
- DNS ASK on####rectories.com
Другое
Ищет следующие окна
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
Создает и запускает на исполнение
- '%WINDIR%\sxavua.exe'
