Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\MSWindows] 'Start' = '00000002'
Вредоносные функции:
Создает и запускает на исполнение:
- '<SYSTEM32>\urdvxc.exe' /uninstallservice patch:<Полный путь к вирусу>
- '<SYSTEM32>\urdvxc.exe' /service
- '<SYSTEM32>\urdvxc.exe' /installservice
- '<SYSTEM32>\urdvxc.exe' /start
Запускает на исполнение:
- '<SYSTEM32>\dumprep.exe' 1144 -dm 7 7 %TEMP%\WER3ac4.dir00\svchost.exe.mdmp 16325836412029520
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\urdvxc.exe
Самоудаляется.
Сетевая активность:
Подключается к:
- '19#.#44.242.50':445
- '19#.#44.71.204':445
- '19#.#44.73.134':445
- '19#.#44.43.150':445
- '19#.#44.90.30':445
- '19#.#44.76.160':445
- '19#.#44.147.54':445
- '19#.#44.239.44':445
- '19#.#44.175.207':445
- '19#.144.2.1':445
- '19#.#44.148.144':445
- '19#.#44.42.174':445
- '19#.#44.30.97':445
- '19#.#44.68.93':445
- '19#.#44.41.75':445
- '19#.#44.143.220':445
- '19#.#44.160.66':445
- '19#.#44.90.9':445
- '19#.#44.14.216':445
- '19#.#44.129.13':445
- '19#.#44.96.144':445
- '19#.#44.140.79':445
- '19#.#44.247.194':445
- '19#.#44.88.172':445
- '19#.#44.103.140':445
- '19#.#44.144.211':445
- '19#.#44.9.92':445
- '19#.#44.82.53':445
- '19#.#44.191.103':445
- '19#.#44.191.52':445
- '19#.#44.22.170':445
- '19#.#44.59.179':445
- '19#.#44.149.241':445
- '19#.#44.211.108':445
- '19#.#44.226.247':445
- '19#.#44.68.143':445
- '19#.#44.143.30':445
- '19#.#44.172.9':445
- '19#.#44.5.241':445
- '19#.#44.50.106':445
- '19#.#44.113.16':445
- '19#.#44.169.150':445
- '19#.#44.10.140':445
- '19#.#44.221.75':445
- '19#.#44.28.68':445
- '19#.#44.9.92':9988
- '19#.#44.96.144':9988
- '19#.#44.73.134':9988
- '19#.#44.209.69':9988
- '19#.144.2.1':9988
- '19#.#44.212.40':9988
- '19#.#44.251.52':445
- '19#.#44.14.216':9988
- '19#.#44.58.191':9988
- '19#.#44.101.62':445
- '19#.#44.206.22':445
- '19#.#44.146.190':445
- '19#.#44.183.68':445
- '19#.#44.84.236':445
- '19#.#44.88.80':445
- '19#.#44.23.55':445
- '19#.#44.178.235':445
- '19#.#44.181.70':445
- '19#.#44.174.205':445
- '19#.#44.90.70':445
- '19#.#44.0.63':445
- '19#.#44.33.32':445
- '19#.#44.75.91':445
- '19#.#44.79.196':445
- '19#.#44.194.0':445
- '19#.#44.206.51':445
- '19#.#44.209.143':445
- '19#.#44.68.93':139
- '19#.#44.239.44':139
- '19#.#44.191.103':139
- '19#.#44.76.160':139
- '19#.#44.90.9':139
- '19#.#44.82.53':139
- '19#.#44.172.14':139
- '19#.#44.147.54':139
- '19#.#44.59.179':139
- '19#.#44.75.91':139
- '19#.#44.175.207':139
- '19#.#44.43.150':139
- '19#.#44.90.30':139
- '19#.#44.30.97':139
- '19#.#44.73.134':139
- '19#.#44.242.50':139
- '19#.#44.148.144':139
- '19#.#44.42.174':139
- '19#.#44.129.13':139
- '19#.#44.247.194':139
- '19#.#44.211.108':139
- '19#.#44.9.92':139
- '19#.#44.103.140':139
- '19#.#44.144.211':139
- '19#.#44.209.69':139
- '19#.#44.88.172':139
- '19#.#44.58.191':139
- '19#.#44.22.170':139
- '19#.#44.14.216':139
- '19#.#44.191.52':139
- '19#.#44.212.40':139
- '19#.#44.226.247':139
- '19#.#44.96.144':139
- '19#.#44.140.79':139
- '19#.#44.68.143':139
- '19#.#44.149.241':139
- '19#.#44.206.51':139
- '19#.#44.206.22':139
- '19#.#44.10.140':139
- '19#.#44.172.9':139
- '19#.#44.178.235':139
- '19#.#44.84.236':139
- '19#.#44.23.55':139
- '19#.#44.181.70':139
- '19#.#44.88.80':139
- '19#.#44.212.40':445
- '19#.#44.58.191':445
- '19#.#44.209.69':445
- '19#.#44.172.14':445
- '19#.#44.33.32':139
- '19#.#44.143.30':139
- '19#.#44.169.150':139
- '19#.#44.28.68':139
- '19#.#44.251.52':139
- '19#.#44.90.70':139
- '19#.144.2.1':139
- '19#.#44.209.143':139
- '19#.#44.0.63':139
- '19#.#44.113.16':139
- '19#.#44.41.75':139
- '19#.#44.143.220':139
- '19#.#44.71.204':139
- '19#.#44.160.66':139
- '19#.#44.50.106':139
- '19#.#44.79.196':139
- '19#.#44.5.241':139
- '19#.#44.183.68':139
- '19#.#44.174.205':139
- '19#.#44.221.75':139
- '19#.#44.101.62':139
- '19#.#44.146.190':139
- '19#.#44.194.0':139
