Техническая информация
Вредоносные функции:
Ищет следующие окна с целью
обхода различных антивирусов:
- ClassName: '____AVP.Root' WindowName: '(null)'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\243046
- <DRIVERS>\2T7L820OH.sys
- %TEMP%\242218
- <DRIVERS>\4c6I620OH.sys
- %TEMP%\247078
- <DRIVERS>\99oj1m0OH.sys
- %TEMP%\244343
- <DRIVERS>\X1J3A8pOH.sys
- %TEMP%\234281
- <DRIVERS>\4682Ns2u8.sys
- %TEMP%\233437
- <DRIVERS>\C4b0602u8.sys
- %TEMP%\240484
- <DRIVERS>\U08028pOH.sys
- %TEMP%\237406
- <DRIVERS>\r2a82R842.sys
- %TEMP%\263890
- <DRIVERS>\GH6u8V60R.sys
- %TEMP%\264593
- <DRIVERS>\3J58L1542.sys
- %TEMP%\265296
- <DRIVERS>\Fl31W0842.sys
- %TEMP%\262984
- <DRIVERS>\127dSa5O9.sys
- %TEMP%\248296
- <DRIVERS>\53S24028H.sys
- %TEMP%\252234
- <DRIVERS>\we33TL2O9.sys
- %TEMP%\260468
- <DRIVERS>\9F8IB95O9.sys
- %TEMP%\211984
- <DRIVERS>\Yo6Ue0517.sys
- %TEMP%\207656
- <DRIVERS>\231K125OL.sys
- %TEMP%\224078
- <DRIVERS>\9e006040L.sys
- %TEMP%\216562
- <DRIVERS>\99L55U517.sys
- %TEMP%\197062
- <DRIVERS>\9v5779057.sys
- %TEMP%\190875
- <DRIVERS>\82KL2y057.sys
- %TEMP%\198828
- <DRIVERS>\15J315B57.sys
- %TEMP%\198156
- <DRIVERS>\2U8280088.sys
- %TEMP%\230500
- <DRIVERS>\0226086h8.sys
- %TEMP%\231171
- <DRIVERS>\11399Ipu8.sys
- %TEMP%\231812
- <DRIVERS>\5Ap99P088.sys
- %TEMP%\229578
- <DRIVERS>\75w6j9N44.sys
- %TEMP%\226546
- <DRIVERS>\15d844b5B.sys
- %TEMP%\228046
- <DRIVERS>\D0Rh086h8.sys
- %TEMP%\228937
- <DRIVERS>\866226N44.sys
Удаляет следующие файлы:
- <SYSTEM32>\Restore\MachineGuid.txt
Самоперемещается:
- из <Полный путь к вирусу> в %TEMP%\1.tmp
Сетевая активность:
Подключается к:
- 'www.ic###ntrols.com':80
TCP:
Запросы HTTP GET:
- www.ic###ntrols.com/spanish/uploads/update_file
UDP:
- DNS ASK www.ic###ntrols.com
