Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %WINDIR%\Tasks\SA.DAT
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\svchost.exe' -k netsvcs
- '<SYSTEM32>\dumprep.exe' 1112 -dm 7 7 %TEMP%\WERcaee.dir00\svchost.exe.mdmp 16325836412032236
Завершает или пытается завершить
следующие системные процессы:
- <SYSTEM32>\drwtsn32.exe
Сетевая активность:
Подключается к:
- '20#.#.154.172':445
- '20#.#.195.135':445
- '20#.#.218.162':445
- '20#.#.200.235':445
- '20#.#.213.85':445
- '20#.#.220.193':445
- '20#.#.143.128':445
- '20#.#.71.143':445
- '20#.#.131.71':445
- '20#.#.96.219':445
- '20#.#.67.210':445
- '20#.6.4.11':445
- '20#.#.17.117':445
- '20#.#.146.81':445
- '20#.#.133.104':445
- '20#.6.4.113':445
- '20#.#.32.238':445
- '20#.6.81.31':445
- '20#.#.242.119':445
- '20#.#.133.110':445
- '20#.#.254.108':445
- '20#.6.63.0':445
- '20#.#.199.128':445
- '20#.#.216.199':445
- '20#.#.14.144':445
- '20#.6.73.40':445
- '20#.#.205.170':445
- '20#.#.24.138':445
- '20#.#.28.190':445
- '20#.6.9.143':445
- '20#.6.11.40':445
- '20#.#.21.191':445
- '20#.#.146.176':445
- '20#.#.76.253':445
- '20#.#.184.63':445
- '20#.#.29.107':445
- '20#.#.23.180':445
- '20#.#.163.77':445
- '20#.6.2.121':445
- '20#.#.124.144':445
- '20#.#.114.125':445
- '20#.6.27.92':445
- '20#.#.176.123':445
- '20#.#.186.176':445
- '20#.6.200.3':445
- '20#.#.39.204':445
- '20#.#.198.92':445
- '20#.#.200.210':445
- '20#.#.202.186':445
- '20#.#.156.71':445
- '20#.#.44.197':445
- '20#.#.154.172':139
- '20#.#.195.135':139
- '20#.#.218.162':139
- '20#.#.200.235':139
- '20#.#.213.85':139
- '20#.#.220.193':139
- '20#.#.143.128':139
- '20#.#.71.143':139
- '20#.#.131.71':139
- '20#.#.96.219':139
- '20#.#.67.210':139
- '20#.6.4.11':139
- '20#.#.17.117':139
- '20#.#.146.81':139
- '20#.#.32.238':139
- '20#.6.4.113':139
- '20#.#.133.104':139
- '20#.6.81.31':139
- '20#.#.242.119':139
- '20#.#.133.110':139
- '20#.#.254.108':139
- '20#.6.63.0':139
- '20#.#.199.128':139
- '20#.#.216.199':139
- '20#.#.14.144':139
- '20#.6.73.40':139
- '20#.#.205.170':139
- '20#.#.24.138':139
- '20#.#.28.190':139
- '20#.6.9.143':139
- '20#.6.11.40':139
- '20#.#.21.191':139
- '20#.#.146.176':139
- '20#.#.76.253':139
- '20#.#.184.63':139
- '20#.#.29.107':139
- '20#.#.23.180':139
- '20#.#.163.77':139
- '20#.6.2.121':139
- '20#.#.124.144':139
- '20#.#.114.125':139
- '20#.6.27.92':139
- '20#.#.176.123':139
- '20#.#.186.176':139
- '20#.6.200.3':139
- '20#.#.39.204':139
- '20#.#.198.92':139
- '20#.#.200.210':139
- '20#.#.202.186':139
- '20#.#.156.71':139
- '20#.#.44.197':139
