Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'sc' = '"%APPDATA%\Microsoft\Windows\dllcache\sc.exe"'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\RunOnce] 'sc' = '"%APPDATA%\Microsoft\Windows\dllcache\sc.exe"'
- [<HKCU>\Software\Microsoft\Command Processor] 'AutoRun' = '"%APPDATA%\Microsoft\Windows\dllcache\sc.exe"'
- [<HKCU>\Control Panel\Desktop] 'SCRNSAVE.EXE' = '"%APPDATA%\Microsoft\Windows\dllcache\sc.exe"'
Создает или изменяет следующие файлы
- %APPDATA%\microsoft\windows\start menu\programs\startup\sc.lnk
Вредоносные функции
Внедряет код в
следующие системные процессы:
- %WINDIR%\explorer.exe
следующие пользовательские процессы:
- firefox.exe
Читает файлы, отвечающие за хранение паролей сторонними программами
- %HOMEPATH%\desktop\hanni_umami_chapter.doc
- %HOMEPATH%\desktop\cveuropeo.doc
- %HOMEPATH%\desktop\210252809.jpeg
- %HOMEPATH%\desktop\168.jpg
- %HOMEPATH%\desktop\file_p_00000000_1371597592.docx
- %HOMEPATH%\desktop\uep_form_786_bulletin_1726i602.doc
- %HOMEPATH%\desktop\hadac_newsletter_july_2010_final.docx
- %HOMEPATH%\desktop\correct.avi
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\microsoft\windows\dllcache\sc.exe
- %APPDATA%\microsoft\windows\dllcache\cewmdm.dll
- %APPDATA%\microsoft\windows\dllcache\eappprxy.dll
- %APPDATA%\microsoft\windows\dllcache\kbd101a.dll
- %APPDATA%\microsoft\windows\dllcache\ucrtbased.dll
- %APPDATA%\microsoft\windows\dllcache\fdwnet.dll
- %APPDATA%\microsoft\windows\dllcache\davclnt.dll
- %APPDATA%\microsoft\windows\dllcache\davhlpr.dll
- %APPDATA%\microsoft\windows\dllcache\joy.cpl
- %APPDATA%\microsoft\windows\dllcache\ir41_qc.dll
- %APPDATA%\microsoft\windows\dllcache\vidcap.ax
- %APPDATA%\microsoft\windows\dllcache\drprov.dll
- %APPDATA%\microsoft\windows\dllcache\ndproxystub.dll
- %APPDATA%\microsoft\windows\dllcache\ulib.dll
- %APPDATA%\microsoft\windows\dllcache\typelib.dll
- %APPDATA%\microsoft\windows\dllcache\resampledmo.dll
- %APPDATA%\microsoft\windows\dllcache\ehstorauthn.exe
- %APPDATA%\microsoft\windows\dllcache\devmgmt.msc
- %APPDATA%\microsoft\windows\dllcache\eapp3hst.dll
- %APPDATA%\microsoft\windows\dllcache\van.dll
- %APPDATA%\microsoft\windows\dllcache\x264vfw.dll
- %APPDATA%\microsoft\windows\dllcache\acctres.dll
- %APPDATA%\microsoft\windows\dllcache\msswch.dll
- %APPDATA%\microsoft\windows\dllcache\l3codeca.acm
- %APPDATA%\microsoft\windows\dllcache\audiodev.dll
- %APPDATA%\microsoft\windows\dllcache\biocredprov.dll
- %APPDATA%\microsoft\windows\dllcache\wlancfg.dll
- %APPDATA%\microsoft\windows\dllcache\cacls.exe
- %APPDATA%\microsoft\windows\dllcache\iaspolcy.dll
- %APPDATA%\microsoft\windows\dllcache\scrrun.dll
- %APPDATA%\microsoft\windows\dllcache\ddrawex.dll
- %APPDATA%\microsoft\windows\dllcache\security.dll
- %APPDATA%\microsoft\windows\dllcache\lcptr.tbl
- %APPDATA%\microsoft\windows\dllcache\tdc.ocx
- %APPDATA%\microsoft\windows\dllcache\d3d8thk.dll
- %APPDATA%\microsoft\windows\dllcache\kbdest.dll
- %APPDATA%\microsoft\windows\dllcache\eqossnap.dll
- %APPDATA%\microsoft\windows\dllcache\wdmaud.drv
- %APPDATA%\microsoft\windows\dllcache\gameuxlegacygdfs.dll
- %APPDATA%\microsoft\windows\dllcache\adsldp.dll
- %APPDATA%\microsoft\windows\dllcache\spfileq.dll
- %APPDATA%\microsoft\windows\dllcache\w32tm.exe
- %APPDATA%\microsoft\windows\dllcache\esrb.rs
- %APPDATA%\microsoft\windows\dllcache\pcwum.dll
- %APPDATA%\microsoft\windows\dllcache\onex.dll
- %APPDATA%\microsoft\windows\dllcache\kbdsp.dll
- %APPDATA%\microsoft\windows\dllcache\odbc32gt.dll
- %APPDATA%\microsoft\windows\dllcache\pegi-fi.rs
- %APPDATA%\microsoft\windows\dllcache\logagent.exe
- %APPDATA%\microsoft\windows\dllcache\wbemcomn.dll
- %APPDATA%\microsoft\windows\dllcache\d2d1.dll
- %APPDATA%\microsoft\windows\dllcache\iassdo.dll
- %APPDATA%\microsoft\windows\dllcache\itvdata.dll
- %APPDATA%\microsoft\windows\dllcache\d3d10core.dll
- %APPDATA%\microsoft\windows\dllcache\ksproxy.ax
- %APPDATA%\microsoft\windows\dllcache\xpsfilt.dll
- %APPDATA%\microsoft\windows\dllcache\hnetmon.dll
- %APPDATA%\microsoft\windows\dllcache\restartmanager.mof
- %APPDATA%\microsoft\windows\dllcache\napcrypt.dll
- %APPDATA%\microsoft\windows\dllcache\setupsnk.exe
- %APPDATA%\microsoft\windows\dllcache\mcbuilder.exe
- %APPDATA%\microsoft\windows\dllcache\radardt.dll
- %APPDATA%\microsoft\windows\dllcache\peerdist.dll
- %APPDATA%\microsoft\windows\dllcache\kbdarmw.dll
- %APPDATA%\microsoft\windows\dllcache\fltlib.dll
- %APPDATA%\microsoft\windows\dllcache\raserver.exe
- %APPDATA%\microsoft\windows\dllcache\naphlpr.dll
- %APPDATA%\microsoft\windows\dllcache\oledlg.dll
- %APPDATA%\microsoft\windows\dllcache\efsadu.dll
- %APPDATA%\microsoft\windows\dllcache\adsldpc.dll
- %APPDATA%\microsoft\windows\dllcache\osk.exe
- %APPDATA%\microsoft\windows\dllcache\occache.dll
- C:\users\default\appdata\roaming\microsoft\windows\start menu\programs\startup\sc.lnk
- %TEMP%\tmp44cf.tmp
- %APPDATA%\microsoft\windows\dllcache\rcx44a0.tmp
- %APPDATA%\microsoft\windows\dllcache\rcx4460.tmp
- %TEMP%\tmp4430.tmp
- %APPDATA%\microsoft\windows\dllcache\taskmgr.exe
- %APPDATA%\microsoft\windows\dllcache\ddoiproxy.dll
- %APPDATA%\microsoft\windows\dllcache\vault.dll
- %APPDATA%\microsoft\windows\dllcache\powrprof.dll
- %APPDATA%\microsoft\windows\dllcache\ocsetup.exe
- %APPDATA%\microsoft\windows\dllcache\samlib.dll
- %APPDATA%\microsoft\windows\dllcache\sbeio.dll
- %APPDATA%\microsoft\windows\dllcache\bitsperf.dll
- %APPDATA%\microsoft\windows\dllcache\ubpm.dll
- %APPDATA%\microsoft\windows\dllcache\kbd101b.dll
- %APPDATA%\microsoft\windows\dllcache\uiribbonres.dll
- %APPDATA%\microsoft\windows\dllcache\spinf.dll
- %APPDATA%\microsoft\windows\dllcache\t2embed.dll
- %APPDATA%\microsoft\windows\dllcache\efscore.dll
- %APPDATA%\microsoft\windows\dllcache\imjp10k.dll
- %APPDATA%\microsoft\windows\dllcache\web.rs
- %APPDATA%\microsoft\windows\dllcache\lagarith.dll
- %APPDATA%\microsoft\windows\dllcache\g711codc.ax
- %APPDATA%\microsoft\windows\dllcache\devobj.dll
- %APPDATA%\microsoft\windows\dllcache\p2pcollab.dll
- %APPDATA%\microsoft\windows\dllcache\pathping.exe
- %APPDATA%\microsoft\windows\dllcache\xmlfilter.dll
- %APPDATA%\microsoft\windows\dllcache\iasacct.dll
- %APPDATA%\microsoft\windows\dllcache\qcliprov.dll
- %APPDATA%\microsoft\windows\dllcache\pegibbfc.rs
- %APPDATA%\microsoft\windows\dllcache\ctfmon.exe
- %APPDATA%\microsoft\windows\dllcache\rasadhlp.dll
- %APPDATA%\microsoft\windows\dllcache\rdpd3d.dll
- %APPDATA%\microsoft\windows\dllcache\xcopy.exe
- %APPDATA%\microsoft\windows\dllcache\pku2u.dll
- %APPDATA%\microsoft\windows\dllcache\scksp.dll
Удаляет следующие файлы
- %TEMP%\tmp4430.tmp
- %TEMP%\tmp44cf.tmp
Перемещает следующие файлы
- %APPDATA%\microsoft\windows\dllcache\rcx4460.tmp в %APPDATA%\microsoft\windows\dllcache\sc.exe
- %APPDATA%\microsoft\windows\dllcache\rcx44a0.tmp в %APPDATA%\microsoft\windows\dllcache\sc.exe
Сетевая активность
Подключается к
- '46.##5.244.150':666
Другое
Создает и запускает на исполнение
- '%APPDATA%\microsoft\windows\dllcache\sc.exe'
