Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- %WINDIR%\tasks\{35dc3473-a719-4d14-b7c1-fd326ca84a0c}.job
- <SYSTEM32>\tasks\{35dc3473-a719-4d14-b7c1-fd326ca84a0c}
Вредоносные функции
Изменяет следующие настройки браузера Windows Internet Explorer
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\] '1601' = '00000000'
Изменения в файловой системе
Создает следующие файлы
- %ALLUSERSPROFILE%\microsoft\crypto\rsa\s-1-5-18\d42cc0c3858a58db2db37658219e6400_d4602615-9d50-4880-be41-678935e93eaa
- %WINDIR%\hfugya.exe
Удаляет следующие файлы
- %WINDIR%\tasks\{35dc3473-a719-4d14-b7c1-fd326ca84a0c}.job
- <SYSTEM32>\tasks\{35dc3473-a719-4d14-b7c1-fd326ca84a0c}
Сетевая активность
Подключается к
- '15#.#36.38.13':80
UDP
- DNS ASK uo#.com.br
- DNS ASK im###shack.us
- DNS ASK 2y##g.com
- DNS ASK th###lanet.com
- DNS ASK th###ome.com
Другое
Создает и запускает на исполнение
- '%WINDIR%\hfugya.exe'
