Техническая информация
Вредоносные функции
Запускает на исполнение (эксплоит)
- '%CommonProgramFiles%\Microsoft Shared\DW\DW20.EXE' -x -s 560
Изменения в файловой системе
Создает следующие файлы
- C:\users\public\documents - copy\desktop.ini
- C:\users\public\videos - copy\sample videos\desktop.ini
- C:\users\public\videos - copy\desktop.ini
- C:\users\public\recorded tv - copy\sample media\win7_scenic-demoshort_raw.wtv
- C:\users\public\recorded tv - copy\sample media\desktop.ini
- C:\users\public\recorded tv - copy\desktop.ini
- C:\users\public\pictures - copy\sample pictures\tulips.jpg
- C:\users\public\pictures - copy\sample pictures\penguins.jpg
- C:\users\public\pictures - copy\sample pictures\lighthouse.jpg
- C:\users\public\pictures - copy\sample pictures\koala.jpg
- C:\users\public\pictures - copy\sample pictures\jellyfish.jpg
- C:\users\public\pictures - copy\sample pictures\hydrangeas.jpg
- C:\users\public\pictures - copy\sample pictures\desktop.ini
- C:\users\public\pictures - copy\sample pictures\desert.jpg
- C:\users\public\pictures - copy\sample pictures\chrysanthemum.jpg
- C:\users\public\pictures - copy\desktop.ini
- C:\users\public\music - copy\sample music\sleep away.mp3
- C:\users\public\music - copy\sample music\maid with the flaxen hair.mp3
- C:\users\public\music - copy\sample music\kalimba.mp3
- C:\users\public\music - copy\sample music\desktop.ini
- C:\users\public\music - copy\desktop.ini
- C:\users\public\downloads - copy\desktop.ini
- C:\users\public\videos - copy\sample videos\wildlife.wmv
- %TEMP%\1486627.cvr
Сетевая активность
Подключается к
- 'la###ky24.com':80
TCP
Запросы HTTP GET
- http://la###ky24.com/fc351ade162f.txt
UDP
- DNS ASK la###ky24.com
