Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 'Hjjm' = '<Текущая директория>\hjjm.exe zhj5'
Создает или изменяет следующие файлы
- %WINDIR%\win.ini
Изменения в файловой системе
Создает следующие файлы
- D:\recycler88\desktop.ini
- <Текущая директория>\temp.txt
- %LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012023102620231027\index.dat
Удаляет следующие файлы
- <Текущая директория>\temp.txt
Подменяет следующие файлы
- <Текущая директория>\temp.txt
Сетевая активность
Подключается к
- '55##ols.com':80
TCP
Запросы HTTP GET
- http://www.55##ols.com/hjjm_about1.php?ve######
- http://www.55##ols.com/img/hjjm%E9%9D%99%E6%80%81%E4%B8%8B%E8%BD%BD%E7%A0%81.png
- http://www.55##ols.com/img/moondogs_gzh.jpg
UDP
- DNS ASK 55##ols.com
Другое
Ищет следующие окна
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
Создает и запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c dir /x C:\recycler88 >"<Текущая директория>\temp.txt"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c dir /x C:\recycler >"<Текущая директория>\temp.txt"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c dir /x D:\recycler88 >"<Текущая директория>\temp.txt"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c dir /x D:\recycler >"<Текущая директория>\temp.txt"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c dir /x <Имя диска съемного носителя>:\recycler88 >"<Текущая директория>\temp.txt"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c dir /x <Имя диска съемного носителя>:\recycler >"<Текущая директория>\temp.txt"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c dir /x g:\recycler88 >"<Текущая директория>\temp.txt"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c dir /x e:\recycler88 >"<Текущая директория>\temp.txt"' (со скрытым окном)
- '%WINDIR%\syswow64\regsvr32.exe' /s "<SYSTEM32>\hjjm.dll"' (со скрытым окном)
- '%WINDIR%\syswow64\regsvr32.exe' /s "<Текущая директория>\hjtools_menu.dll"' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c dir /x C:\recycler88 >"<Текущая директория>\temp.txt"
- '%WINDIR%\syswow64\cmd.exe' /c dir /x C:\recycler >"<Текущая директория>\temp.txt"
- '%WINDIR%\syswow64\cmd.exe' /c dir /x D:\recycler88 >"<Текущая директория>\temp.txt"
- '%WINDIR%\syswow64\cmd.exe' /c dir /x D:\recycler >"<Текущая директория>\temp.txt"
- '%WINDIR%\syswow64\cmd.exe' /c dir /x <Имя диска съемного носителя>:\recycler88 >"<Текущая директория>\temp.txt"
- '%WINDIR%\syswow64\cmd.exe' /c dir /x <Имя диска съемного носителя>:\recycler >"<Текущая директория>\temp.txt"
- '%WINDIR%\syswow64\cmd.exe' /c dir /x g:\recycler88 >"<Текущая директория>\temp.txt"
- '%WINDIR%\syswow64\cmd.exe' /c dir /x e:\recycler88 >"<Текущая директория>\temp.txt"
- '%WINDIR%\syswow64\regsvr32.exe' /s "<SYSTEM32>\hjjm.dll"
- '%WINDIR%\syswow64\regsvr32.exe' /s "<Текущая директория>\hjtools_menu.dll"
