Техническая информация
Для обеспечения автозапуска и распространения
Устанавливает следующие настройки сервисов
- [<HKLM>\System\CurrentControlSet\Services\Qmf_BnfvbrudkwS] 'ImagePath' = '%APPDATA%\Hmdrhjjdtt.exe'
Создает следующие сервисы
- 'Qmf_BnfvbrudkwS' %APPDATA%\Hmdrhjjdtt.exe
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\hmdrhjjdtt.exe
Сетевая активность
Подключается к
- 'qb###.imtt.qq.com':80
- 'wu#.#mtt.qq.com':8080
- 'dl###1.qq.com':80
- 'pu##.#rowser.qq.com':8080
- 'wu#.##owser.qq.com':443
TCP
Запросы HTTP GET
- http://dl###1.qq.com/invc/tt/QB/kvtepqdzshxxuyj4aguco.exe
Запросы HTTP POST
- http://wu#.###t.qq.com:8080/ via wu#.#mtt.qq.com
- http://qb###.imtt.qq.com/
Другие
- 'wu#.##owser.qq.com':443
UDP
- DNS ASK qb###.imtt.qq.com
- DNS ASK wu#.#mtt.qq.com
- DNS ASK dl###1.qq.com
- DNS ASK qq.com
- DNS ASK pu##.#rowser.qq.com
- DNS ASK wu#.##owser.qq.com
Другое
Создает и запускает на исполнение
- '%APPDATA%\hmdrhjjdtt.exe'
