Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\MSWindows] 'Start' = '00000002'
Вредоносные функции:
Создает и запускает на исполнение:
- '<SYSTEM32>\urdvxc.exe' /uninstallservice patch:<Полный путь к вирусу>
- '<SYSTEM32>\urdvxc.exe' /service
- '<SYSTEM32>\urdvxc.exe' /installservice
- '<SYSTEM32>\urdvxc.exe' /start
Запускает на исполнение:
- '<SYSTEM32>\dumprep.exe' 1132 -dm 7 7 %TEMP%\WER340f.dir00\svchost.exe.mdmp 16325836412030192
Изменения в файловой системе:
Создает следующие файлы:
- %CommonProgramFiles%\Microsoft Shared\Stationery\elwtjnbj.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\qjllsjhl.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\czjevcet.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\bnbtzwxt.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\tlcwjrwt.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\bzqlkhrh.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\vkjljzrn.exe
- %TEMP%\WER340f.dir00\svchost.exe.mdmp
- <SYSTEM32>\urdvxc.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\bcwvzwbh.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\xrljqjzn.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\bhrhnkht.exe
Самоудаляется.
Сетевая активность:
Подключается к:
- '20#.#16.119.231':445
- '20#.#16.176.159':445
- '20#.#16.222.79':9988
- '20#.#16.125.176':445
- '20#.#16.178.31':445
- '20#.#16.14.150':445
- '20#.#16.4.46':445
- '20#.#16.67.91':445
- '20#.#16.45.11':445
- '20#.#16.68.20':9988
- '20#.#16.241.12':9988
- '20#.#16.68.192':9988
- '20#.#16.221.94':9988
- '20#.#16.143.204':9988
- '20#.#16.48.226':9988
- '20#.#16.82.82':9988
- '20#.#16.248.251':9988
- '20#.#16.50.121':9988
- '20#.#16.60.233':445
- '20#.#16.221.94':445
- '20#.#16.82.82':445
- '20#.#16.96.157':445
- '20#.#16.58.27':445
- '20#.#16.11.187':445
- '20#.#16.15.69':445
- '20#.#16.48.226':445
- '20#.#16.0.55':445
- '20#.#16.3.34':445
- '20#.#16.50.121':445
- '20#.#16.116.23':445
- '20#.#16.49.192':445
- '20#.#16.192.98':445
- '20#.#16.35.90':445
- '20#.#16.205.127':445
- '20#.#16.82.138':445
- '20#.#16.127.74':445
- '20#.#16.222.79':445
- '20#.#16.82.138':9988
- '20#.#16.58.27':9988
- '20#.#16.193.20':9988
- '20#.#16.96.157':9988
- '20#.#16.60.233':9988
- '20#.#16.176.159':9988
- '20#.#16.3.34':9988
- '20#.#16.46.177':9988
- '20#.#16.125.176':9988
- '20#.#16.136.144':9988
- '20#.#16.13.75':9988
- '20#.#16.65.243':9988
- '20#.#16.207.139':9988
- '20#.#16.59.106':9988
- '20#.#16.0.55':9988
- '20#.#16.246.135':9988
- '20#.#16.187.206':9988
- '20#.#16.73.117':9988
- '20#.#16.1.160':9988
- '20#.#16.127.201':9988
- '20#.#16.11.187':9988
- '20#.#16.49.192':9988
- '20#.#16.15.69':9988
- '20#.#16.116.23':9988
- '20#.#16.119.248':9988
- '20#.#16.96.233':9988
- '20#.#16.5.239':9988
- '20#.#16.205.127':9988
- '20#.#16.4.38':9988
- '20#.#16.119.231':9988
- '20#.#16.35.90':9988
- '20#.#16.105.207':9988
- '20#.#16.254.223':9988
- '20#.#16.127.74':9988
- '20#.#16.4.46':9988
- '20#.#16.212.80':9988
- '20#.#16.192.98':9988
- '20#.#16.178.31':9988
- '20#.#16.15.69':139
- '20#.#16.193.20':139
- '20#.#16.0.55':139
- '20#.#16.48.226':139
- '20#.#16.13.75':139
- '20#.#16.246.135':139
- '20#.#16.136.144':139
- '20#.#16.143.204':139
- '20#.#16.212.80':139
- '20#.#16.82.138':139
- '20#.#16.96.157':139
- '20#.#16.222.79':139
- '20#.#16.205.127':139
- '20#.#16.58.27':139
- '20#.#16.11.187':139
- '20#.#16.3.34':139
- '20#.#16.221.94':139
- '20#.#16.82.82':139
- '20#.#16.241.12':139
- '20#.#16.68.192':139
- '20#.#16.5.239':139
- '20#.#16.254.223':139
- '20#.#16.1.160':139
- '20#.#16.73.117':139
- '20#.#16.4.38':139
- '20#.#16.119.248':139
- '20#.#16.59.106':139
- '20#.#16.105.207':139
- '20#.#16.207.139':139
- '20#.#16.65.243':139
- '20#.#16.127.201':139
- '20#.#16.68.20':139
- '20#.#16.46.177':139
- '20#.#16.187.206':139
- '20#.#16.176.159':139
- '20#.#16.248.251':139
- '20#.#16.96.233':139
- '20#.#16.127.74':139
- '20#.#16.248.251':445
- '20#.#16.46.177':445
- '20#.#16.68.20':445
- '20#.#16.65.243':445
- '20#.#16.105.207':445
- '20#.#16.119.248':445
- '20#.#16.4.38':445
- '20#.#16.1.160':445
- '20#.#16.254.223':445
- '20#.#16.143.204':445
- '20#.#16.212.80':445
- '20#.#16.13.75':445
- '20#.#16.193.20':445
- '20#.#16.246.135':445
- '20#.#16.241.12':445
- '20#.#16.127.201':445
- '20#.#16.136.144':445
- '20#.#16.207.139':445
- '20#.#16.68.192':445
- '20#.#16.60.233':139
- '20#.#16.49.192':139
- '20#.#16.14.150':139
- '20#.#16.4.46':139
- '20#.#16.192.98':139
- '20#.#16.116.23':139
- '20#.#16.35.90':139
- '20#.#16.178.31':139
- '20#.#16.50.121':139
- '20#.#16.73.117':445
- '20#.#16.187.206':445
- '20#.#16.5.239':445
- '20#.#16.59.106':445
- '20#.#16.96.233':445
- '20#.#16.67.91':139
- '20#.#16.125.176':139
- '20#.#16.119.231':139
- '20#.#16.45.11':139
