Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\MSWindows] 'Start' = '00000002'
Вредоносные функции:
Создает и запускает на исполнение:
- '<SYSTEM32>\urdvxc.exe' /uninstallservice patch:<Полный путь к вирусу>
- '<SYSTEM32>\urdvxc.exe' /service
- '<SYSTEM32>\urdvxc.exe' /installservice
- '<SYSTEM32>\urdvxc.exe' /start
Запускает на исполнение:
- '<SYSTEM32>\dumprep.exe' 1140 -dm 7 7 %TEMP%\WER8d32.dir00\svchost.exe.mdmp 16325836412029132
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\urdvxc.exe
Самоудаляется.
Сетевая активность:
Подключается к:
- '20#.#45.23.235':445
- '20#.#45.190.208':445
- '20#.#45.11.17':9988
- '20#.#45.93.156':445
- '20#.#45.63.186':445
- '20#.#45.192.248':445
- '20#.#45.189.93':445
- '20#.#45.202.215':445
- '20#.#45.123.217':445
- '20#.#45.187.174':9988
- '20#.#45.138.150':9988
- '20#.#45.22.196':9988
- '20#.#45.132.58':9988
- '20#.#45.215.37':9988
- '20#.#45.29.130':9988
- '20#.#45.125.128':9988
- '20#.#45.38.20':9988
- '20#.#45.208.78':9988
- '20#.#45.62.151':445
- '20#.#45.149.191':445
- '20#.#45.112.203':445
- '20#.#45.18.57':445
- '20#.#45.86.5':445
- '20#.#45.215.169':445
- '20#.#45.202.84':445
- '20#.#45.123.244':445
- '20#.#45.194.104':445
- '20#.#45.212.208':445
- '20#.#45.136.168':445
- '20#.#45.195.248':445
- '20#.#45.157.194':445
- '20#.#45.55.232':445
- '20#.#45.182.244':445
- '20#.#45.4.218':445
- '20#.#45.138.150':445
- '20#.#45.224.129':445
- '20#.#45.176.58':445
- '20#.#45.224.129':9988
- '20#.#45.18.92':9988
- '20#.#45.189.93':9988
- '20#.#45.70.3':9988
- '20#.#45.55.232':9988
- '20#.#45.136.168':9988
- '20#.#45.23.235':9988
- '20#.#45.48.211':9988
- '20#.#45.93.156':9988
- '20#.#45.202.84':9988
- '20#.#45.135.99':9988
- '20#.#45.149.191':9988
- '20#.#45.63.186':9988
- '20#.#45.195.248':9988
- '20#.#45.202.215':9988
- '20#.#45.176.58':9988
- '20#.#45.157.194':9988
- '20#.#45.182.244':9988
- '20#.#45.4.218':9988
- '20#.#45.127.117':9988
- '20#.#45.97.35':9988
- '20#.#45.192.248':9988
- '20#.#45.13.76':9988
- '20#.#45.123.217':9988
- '20#.#45.68.13':9988
- '20#.#45.136.33':9988
- '20#.#45.99.12':9988
- '20#.#45.86.5':9988
- '20#.#45.6.119':9988
- '20#.#45.212.208':9988
- '20#.#45.131.127':9988
- '20#.#45.190.208':9988
- '20#.#45.123.244':9988
- '20#.#45.57.39':9988
- '20#.#45.199.141':9988
- '20#.#45.18.57':9988
- '20#.#45.62.151':9988
- '20#.#45.99.12':445
- '20#.#45.215.169':139
- '20#.#45.123.244':139
- '20#.#45.136.33':139
- '20#.#45.97.35':139
- '20#.#45.202.84':139
- '20#.#45.70.3':139
- '20#.#45.187.174':139
- '20#.#45.99.12':139
- '20#.#45.127.117':139
- '20#.#45.182.244':139
- '20#.#45.18.57':139
- '20#.#45.195.248':139
- '20#.#45.62.151':139
- '20#.#45.157.194':139
- '20#.#45.149.191':139
- '20#.#45.22.196':139
- '20#.#45.55.232':139
- '20#.#45.138.150':139
- '20#.#45.212.208':139
- '20#.#45.38.20':139
- '20#.#45.135.99':139
- '20#.#45.208.78':139
- '20#.#45.53.29':139
- '20#.#45.11.17':139
- '20#.#45.199.141':139
- '20#.#45.132.58':139
- '20#.#45.125.128':139
- '20#.#45.68.13':139
- '20#.#45.18.92':139
- '20#.#45.194.104':139
- '20#.#45.131.127':139
- '20#.#45.57.39':139
- '20#.#45.13.76':139
- '20#.#45.6.119':139
- '20#.#45.29.130':139
- '20#.#45.215.37':139
- '20#.#45.48.211':139
- '20#.#45.48.211':445
- '20#.#45.6.119':445
- '20#.#45.22.196':445
- '20#.#45.187.174':445
- '20#.#45.38.20':445
- '20#.#45.208.78':445
- '20#.#45.135.99':445
- '20#.#45.53.29':445
- '20#.#45.29.130':445
- '20#.#45.215.37':445
- '20#.#45.97.35':445
- '20#.#45.127.117':445
- '20#.#45.57.39':445
- '20#.#45.13.76':445
- '20#.#45.70.3':445
- '20#.#45.18.92':445
- '20#.#45.131.127':445
- '20#.#45.136.33':445
- '20#.#45.68.13':445
- '20#.#45.202.215':139
- '20#.#45.112.203':139
- '20#.#45.4.218':139
- '20#.#45.63.186':139
- '20#.#45.136.168':139
- '20#.#45.86.5':139
- '20#.#45.190.208':139
- '20#.#45.93.156':139
- '20#.#45.123.217':139
- '20#.#45.199.141':445
- '20#.#45.132.58':445
- '20#.#45.11.17':445
- '20#.#45.125.128':445
- '20#.#45.176.58':139
- '20#.#45.189.93':139
- '20#.#45.23.235':139
- '20#.#45.224.129':139
- '20#.#45.192.248':139
