Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- %APPDATA%\microsoft\windows\start menu\programs\startup\svwhcrga.lnk
- <SYSTEM32>\tasks\opera scheduled autoupdate 1044487932
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\microsoft\windows\svwhcrga\rbetrceg.exe
Присваивает атрибут 'скрытый' для следующих файлов
- %APPDATA%\microsoft\windows\svwhcrga\rbetrceg.exe
Самоудаляется.
Сетевая активность
Подключается к
- 'ms###csi.com':80
- 'ba##ide.in':80
- 'se##.com':443
TCP
Запросы HTTP GET
- http://www.ms###csi.com/ncsi.txt
Запросы HTTP POST
- http://ba##ide.in/mlp/
Другие
- 'se##.com':443
UDP
- DNS ASK ba##ide.in
- DNS ASK se##.com
Другое
Создает и запускает на исполнение
- '%APPDATA%\microsoft\windows\svwhcrga\rbetrceg.exe'
- '<SYSTEM32>\cmd.exe' /c start "" "%APPDATA%\Microsoft\Windows\svwhcrga\rbetrceg.exe"' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\taskeng.exe' {C1D8A6F1-C607-4978-A114-935E148F204D} S-1-5-21-1238866942-1249195528-555854008-1000:hjtwmprqhsg\user:Interactive:[1]
- '<SYSTEM32>\cmd.exe' /c start "" "%APPDATA%\Microsoft\Windows\svwhcrga\rbetrceg.exe"
