Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\MSWindows] 'Start' = '00000002'
Вредоносные функции:
Создает и запускает на исполнение:
- '<SYSTEM32>\urdvxc.exe' /uninstallservice patch:<Полный путь к вирусу>
- '<SYSTEM32>\urdvxc.exe' /service
- '<SYSTEM32>\urdvxc.exe' /installservice
- '<SYSTEM32>\urdvxc.exe' /start
Запускает на исполнение:
- '<SYSTEM32>\dumprep.exe' 1108 -dm 7 7 %TEMP%\WER34ab.dir00\svchost.exe.mdmp 16325836412032056
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\urdvxc.exe
Самоудаляется.
Сетевая активность:
Подключается к:
- '20#.113.2.2':445
- '20#.#13.56.123':445
- '20#.#13.58.128':9988
- '20#.#13.88.128':445
- '20#.#13.138.183':445
- '20#.#13.75.125':445
- '20#.#13.2.61':445
- '20#.#13.110.119':445
- '20#.#13.219.55':445
- '20#.#13.8.44':9988
- '20#.#13.7.237':9988
- '20#.#13.223.38':9988
- '20#.#13.26.131':9988
- '20#.#13.124.142':9988
- '20#.#13.101.129':9988
- '20#.#13.162.82':9988
- '20#.#13.47.67':9988
- '20#.#13.127.212':9988
- '20#.#13.128.50':445
- '20#.#13.249.130':445
- '20#.#13.193.146':445
- '20#.#13.54.116':445
- '20#.#13.70.72':445
- '20#.#13.45.75':445
- '20#.#13.133.10':445
- '20#.#13.24.215':445
- '20#.#13.30.97':445
- '20#.#13.63.187':445
- '20#.#13.115.246':445
- '20#.#13.18.107':445
- '20#.#13.223.38':445
- '20#.#13.76.165':445
- '20#.#13.168.152':445
- '20#.#13.170.188':445
- '20#.#13.146.92':445
- '20#.#13.64.76':445
- '20#.#13.38.154':445
- '20#.#13.38.154':9988
- '20#.#13.76.165':9988
- '20#.#13.63.187':9988
- '20#.#13.236.33':9988
- '20#.#13.149.218':9988
- '20#.#13.128.50':9988
- '20#.#13.70.72':9988
- '20#.#13.18.107':9988
- '20#.#13.131.88':9988
- '20#.#13.88.128':9988
- '20#.#13.193.146':9988
- '20#.#13.170.188':9988
- '20#.#13.64.76':9988
- '20#.#13.191.249':9988
- '20#.#13.115.246':9988
- '20#.#13.71.80':9988
- '20#.#13.30.97':9988
- '20#.#13.138.183':9988
- '20#.#13.133.10':9988
- '20#.#13.45.75':9988
- '20#.#13.96.189':9988
- '20#.#13.2.61':9988
- '20#.#13.82.212':9988
- '20#.#13.126.184':9988
- '20#.#13.54.116':9988
- '20#.#13.99.239':9988
- '20#.#13.104.160':9988
- '20#.#13.88.237':9988
- '20#.#13.24.215':9988
- '20#.#13.230.17':9988
- '20#.#13.219.55':9988
- '20#.#13.82.130':9988
- '20#.#13.230.57':9988
- '20#.#13.74.67':9988
- '20#.#13.110.119':9988
- '20#.113.2.2':9988
- '20#.#13.75.125':9988
- '20#.#13.191.249':445
- '20#.#13.146.92':139
- '20#.#13.230.17':139
- '20#.#13.249.130':139
- '20#.#13.131.88':139
- '20#.#13.74.67':139
- '20#.#13.170.188':139
- '20#.#13.82.130':139
- '20#.#13.88.128':139
- '20#.#13.128.50':139
- '20#.#13.70.72':139
- '20#.#13.24.215':139
- '20#.#13.2.61':139
- '20#.#13.38.154':139
- '20#.#13.54.116':139
- '20#.#13.193.146':139
- '20#.#13.191.249':139
- '20#.#13.223.38':139
- '20#.#13.18.107':139
- '20#.#13.99.239':139
- '20#.#13.162.82':139
- '20#.#13.8.44':139
- '20#.#13.126.184':139
- '20#.#13.236.33':139
- '20#.#13.101.129':139
- '20#.#13.149.218':139
- '20#.#13.104.160':139
- '20#.#13.58.128':139
- '20#.#13.127.212':139
- '20#.#13.82.212':139
- '20#.#13.124.142':139
- '20#.#13.88.237':139
- '20#.#13.230.57':139
- '20#.#13.71.80':139
- '20#.#13.96.189':139
- '20#.#13.7.237':139
- '20#.#13.47.67':139
- '20#.#13.26.131':139
- '20#.#13.236.33':445
- '20#.#13.82.212':445
- '20#.#13.8.44':445
- '20#.#13.127.212':445
- '20#.#13.96.189':445
- '20#.#13.7.237':445
- '20#.#13.26.131':445
- '20#.#13.71.80':445
- '20#.#13.162.82':445
- '20#.#13.230.17':445
- '20#.#13.82.130':445
- '20#.#13.131.88':445
- '20#.#13.74.67':445
- '20#.#13.99.239':445
- '20#.#13.47.67':445
- '20#.#13.124.142':445
- '20#.#13.88.237':445
- '20#.#13.230.57':445
- '20#.#13.101.129':445
- '20#.#13.219.55':139
- '20#.#13.76.165':139
- '20#.#13.30.97':139
- '20#.#13.75.125':139
- '20#.#13.56.123':139
- '20#.#13.115.246':139
- '20#.113.2.2':139
- '20#.#13.138.183':139
- '20#.#13.63.187':139
- '20#.#13.104.160':445
- '20#.#13.149.218':445
- '20#.#13.126.184':445
- '20#.#13.58.128':445
- '20#.#13.45.75':139
- '20#.#13.64.76':139
- '20#.#13.133.10':139
- '20#.#13.168.152':139
- '20#.#13.110.119':139
