Техническая информация
Вредоносные функции
Для затруднения выявления своего присутствия в системе
блокирует запуск следующих системных утилит:
- Обновления системы (Windows Update)
- Системный антивирус (Защитник Windows)
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\ixp000.tmp\kino2045.exe
- %TEMP%\ixp000.tmp\ge329825.exe
- %TEMP%\ixp001.tmp\kino8405.exe
- %TEMP%\ixp001.tmp\en998360.exe
- %TEMP%\ixp002.tmp\kino6651.exe
- %TEMP%\ixp002.tmp\dfo51s91.exe
- %TEMP%\ixp003.tmp\bus1249.exe
- %TEMP%\ixp003.tmp\con8336.exe
Удаляет следующие файлы
- %TEMP%\ixp003.tmp\con8336.exe
- %TEMP%\ixp003.tmp\bus1249.exe
Сетевая активность
Подключается к
- '19#.#33.20.28':4125
Другое
Создает и запускает на исполнение
- '%TEMP%\ixp000.tmp\kino2045.exe'
- '%TEMP%\ixp001.tmp\kino8405.exe'
- '%TEMP%\ixp002.tmp\kino6651.exe'
- '%TEMP%\ixp003.tmp\bus1249.exe'
- '%TEMP%\ixp003.tmp\con8336.exe'
- '%TEMP%\ixp002.tmp\dfo51s91.exe'
- '%TEMP%\ixp000.tmp\kino2045.exe' ' (со скрытым окном)
- '%TEMP%\ixp001.tmp\kino8405.exe' ' (со скрытым окном)
- '%TEMP%\ixp002.tmp\kino6651.exe' ' (со скрытым окном)
- '%TEMP%\ixp003.tmp\bus1249.exe' ' (со скрытым окном)
- '%TEMP%\ixp003.tmp\con8336.exe' ' (со скрытым окном)
- '%TEMP%\ixp002.tmp\dfo51s91.exe' ' (со скрытым окном)
