Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\或斯我本一迪報拉士闕曲拉黑和喬子拉莎普曲
Вредоносные функции
Внедряет код в
следующие системные процессы:
- %WINDIR%\microsoft.net\framework\v4.0.30319\regasm.exe
Изменения в файловой системе
Присваивает атрибут 'скрытый' для следующих файлов
- <Полный путь к файлу>
Сетевая активность
Подключается к
- '20.##7.115.162':50239
- 'microsoft.com':80
TCP
Запросы HTTP GET
- http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt
Другие
- '20.##7.115.162':50239
UDP
- DNS ASK microsoft.com
Другое
Создает и запускает на исполнение
- '<Полный путь к файлу>' ' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\microsoft.net\framework\v4.0.30319\regasm.exe'
- '<SYSTEM32>\taskeng.exe' {1F5B6731-E79D-420C-966A-B536C58D9423} S-1-5-21-1960123792-2022915161-3775307078-1001:jenorg\user:Interactive:[1]
