Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %WINDIR%\Tasks\SA.DAT
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\svchost.exe' -k netsvcs
- '<SYSTEM32>\dumprep.exe' 1136 -dm 7 7 %TEMP%\WERe6e6.dir00\svchost.exe.mdmp 16325836412032396
Изменения в файловой системе:
Создает следующие файлы:
- %CommonProgramFiles%\Microsoft Shared\Stationery\xrljqjzn.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\bcwvzwbh.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\czjevcet.exe
- %TEMP%\WERe6e6.dir00\svchost.exe.mdmp
- %CommonProgramFiles%\Microsoft Shared\Stationery\vkjljzrn.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\bhrhnkht.exe
Сетевая активность:
Подключается к:
- '20#.#06.66.130':445
- '20#.#06.213.109':445
- '20#.#06.254.39':445
- '20#.#06.118.101':445
- '20#.#06.100.182':445
- '20#.#06.8.187':445
- '20#.#06.29.118':445
- '20#.#06.185.132':445
- '20#.#06.15.148':445
- '20#.#06.253.62':9988
- '20#.#06.88.70':445
- '20#.#06.244.126':9988
- '20#.#06.245.140':9988
- '20#.#06.177.94':445
- '20#.#06.76.43':445
- '20#.#06.73.243':445
- '20#.#06.49.159':445
- '20#.#06.173.7':445
- '20#.#06.207.35':445
- '20#.#06.127.227':445
- '20#.#06.48.171':445
- '20#.#06.56.92':445
- '20#.#06.112.9':445
- '20#.#06.25.160':445
- '20#.#06.254.51':445
- '20#.#06.72.46':445
- '20#.#06.79.174':445
- '20#.#06.10.18':445
- '20#.#06.14.65':445
- '20#.#06.7.44':445
- '20#.#06.52.19':445
- '20#.#06.19.215':445
- '20#.#06.215.48':445
- '20#.#06.99.60':445
- '20#.#06.89.74':445
- '20#.#06.198.112':9988
- '20#.#06.15.148':9988
- '20#.#06.190.72':9988
- '20#.#06.76.43':9988
- '20#.#06.29.118':9988
- '20#.#06.79.174':9988
- '20#.#06.14.65':9988
- '20#.#06.177.94':9988
- '20#.#06.49.159':9988
- '20#.#06.99.60':9988
- '20#.#06.88.70':9988
- '20#.#06.254.39':9988
- '20#.#06.7.44':9988
- '20#.#06.89.74':9988
- '20#.#06.215.48':9988
- '20#.#06.169.125':9988
- '20#.#06.235.83':9988
- '20#.#06.118.101':9988
- '20#.#06.72.46':9988
- '20#.#06.92.222':9988
- '20#.#06.127.227':9988
- '20#.#06.254.51':9988
- '20#.#06.26.60':9988
- '20#.#06.82.188':9988
- '20#.#06.132.198':9988
- '20#.#06.214.7':9988
- '20#.#06.10.18':9988
- '20#.#06.185.132':9988
- '20#.#06.213.109':9988
- '20#.#06.129.12':9988
- '20#.#06.56.92':9988
- '20#.#06.8.187':9988
- '20#.#06.100.182':9988
- '20#.#06.73.243':9988
- '20#.#06.25.160':9988
- '20#.#06.127.227':139
- '20#.#06.254.51':139
- '20#.#06.56.92':139
- '20#.#06.207.35':139
- '20#.#06.25.160':139
- '20#.#06.92.222':139
- '20#.#06.72.46':139
- '20#.#06.112.9':139
- '20#.#06.79.174':139
- '20#.#06.14.65':139
- '20#.#06.99.60':139
- '20#.#06.52.19':139
- '20#.#06.10.18':139
- '20#.#06.215.48':139
- '20#.#06.48.171':139
- '20#.#06.89.74':139
- '20#.#06.19.215':139
- '20#.#06.233.146':139
- '20#.#06.198.112':139
- '20#.#06.43.110':139
- '20#.#06.82.188':139
- '20#.#06.36.75':139
- '20#.#06.244.126':139
- '20#.#06.245.140':139
- '20#.#06.129.12':139
- '20#.#06.253.62':139
- '20#.#06.235.83':139
- '20#.#06.7.247':139
- '20#.#06.190.72':139
- '20#.#06.132.198':139
- '20#.#06.214.7':139
- '20#.#06.169.125':139
- '20#.#06.243.63':139
- '20#.#06.169.223':139
- '20#.#06.26.60':139
- '20#.#06.36.75':445
- '20#.#06.198.112':445
- '20#.#06.243.63':445
- '20#.#06.82.188':445
- '20#.#06.43.110':445
- '20#.#06.253.62':445
- '20#.#06.235.83':445
- '20#.#06.129.12':445
- '20#.#06.169.125':445
- '20#.#06.132.198':445
- '20#.#06.214.7':445
- '20#.#06.233.146':445
- '20#.#06.92.222':445
- '20#.#06.169.223':445
- '20#.#06.26.60':445
- '20#.#06.7.247':445
- '20#.#06.190.72':445
- '20#.#06.245.140':445
- '20#.#06.29.118':139
- '20#.#06.118.101':139
- '20#.#06.66.130':139
- '20#.#06.185.132':139
- '20#.#06.173.7':139
- '20#.#06.7.44':139
- '20#.#06.100.182':139
- '20#.#06.8.187':139
- '20#.#06.213.109':139
- '20#.#06.73.243':139
- '20#.#06.49.159':139
- '20#.#06.244.126':445
- '20#.#06.88.70':139
- '20#.#06.254.39':139
- '20#.#06.15.148':139
- '20#.#06.177.94':139
- '20#.#06.76.43':139
