Техническая информация
Вредоносные функции
Для затруднения выявления своего присутствия в системе
блокирует запуск следующих системных утилит:
- Обновления системы (Windows Update)
- Системный антивирус (Защитник Windows)
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\ixp000.tmp\v8634286.exe
- %TEMP%\ixp000.tmp\e8982485.exe
- %TEMP%\ixp001.tmp\v0086387.exe
- %TEMP%\ixp001.tmp\d2339591.exe
- %TEMP%\ixp002.tmp\v1581123.exe
- %TEMP%\ixp002.tmp\c6355226.exe
- %TEMP%\ixp003.tmp\a9443845.exe
- %TEMP%\ixp003.tmp\b4138729.exe
Удаляет следующие файлы
- %TEMP%\ixp003.tmp\b4138729.exe
- %TEMP%\ixp003.tmp\a9443845.exe
Сетевая активность
Подключается к
- '77.#1.68.70':19073
Другое
Создает и запускает на исполнение
- '%TEMP%\ixp000.tmp\v8634286.exe'
- '%TEMP%\ixp001.tmp\v0086387.exe'
- '%TEMP%\ixp002.tmp\v1581123.exe'
- '%TEMP%\ixp003.tmp\a9443845.exe'
- '%TEMP%\ixp003.tmp\b4138729.exe'
- '%TEMP%\ixp002.tmp\c6355226.exe'
- '%TEMP%\ixp000.tmp\v8634286.exe' ' (со скрытым окном)
- '%TEMP%\ixp001.tmp\v0086387.exe' ' (со скрытым окном)
- '%TEMP%\ixp002.tmp\v1581123.exe' ' (со скрытым окном)
- '%TEMP%\ixp003.tmp\a9443845.exe' ' (со скрытым окном)
- '%TEMP%\ixp003.tmp\b4138729.exe' ' (со скрытым окном)
- '%TEMP%\ixp002.tmp\c6355226.exe' ' (со скрытым окном)
