Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'mls' = '"%APPDATA%\RAC\mls.exe" -s'
Создает следующие файлы на съемном носителе
- %TEMP%\3147323503.tmp
- <Имя диска съемного носителя>:\hanni_umami_chapter.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\2072523500.tmp
- %TEMP%\rcx83cf.tmp
- %TEMP%\3147323503.tmp
- %TEMP%\rcx8546.tmp
- %TEMP%\rcx85a5.tmp
- %TEMP%\rcx8613.tmp
- %TEMP%\3095023513.tmp
Присваивает атрибут 'скрытый' для следующих файлов
- %TEMP%\3147323503.tmp
Перемещает следующие файлы
- %TEMP%\rcx83cf.tmp в %TEMP%\2072523500.tmp
- %TEMP%\2072523500.tmp в %APPDATA%\rac\mls.exe
- %TEMP%\rcx8546.tmp в %TEMP%\3147323503.tmp
- %TEMP%\rcx85a5.tmp в %TEMP%\3147323503.tmp
- %TEMP%\rcx8613.tmp в %TEMP%\3147323503.tmp
Сетевая активность
Подключается к
- 'wx###lytics.ru':80
TCP
Запросы HTTP GET
- http://wx###lytics.ru/net.exe.config
UDP
- DNS ASK wx###lytics.ru
