Техническая информация
Для обеспечения автозапуска и распространения:
Подменяет следующие исполняемые системные файлы:
- <SYSTEM32>\dsound.dll файлом <SYSTEM32>\dsound.dll.dat
- <SYSTEM32>\dllcache\dsound.dll файлом <SYSTEM32>\dllcache\dsound.dll
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\Temp\6-23.exe' /pid=2768
- '%TEMP%\Temp\6-23.exe' /c ""%TEMP%\tempVidio.bat" "
- '%TEMP%\Temp\6-23.exe' /pid=2932
- '%TEMP%\Temp\6-23.exe'
- '%TEMP%\Temp\yang611.exe'
- '%TEMP%\Temp\6-23.exe' /pid=3016
Запускает на исполнение:
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\tempVidio.bat" "
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\svchost.exe
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\kb661293.sve
- %CommonProgramFiles%\System\kb744828.dla
- %TEMP%\kb744828.sve
- %TEMP%\kb919550.sve
- %TEMP%\kb104004.sve
- %TEMP%\kb571378.sve
- %TEMP%\kb244819.sve
- %TEMP%\kb427561.sve
- %TEMP%\kb953946.sve
- %TEMP%\kb706489.sve
- %TEMP%\kb765666.sve
- %TEMP%\kb674742.sve
- %TEMP%\kb190202.sve
- %TEMP%\kb149480.sve
- %TEMP%\kb517564.sve
- %TEMP%\kb716820.sve
- %CommonProgramFiles%\System\kb615384.dla
- %TEMP%\kb615384.sve
- %CommonProgramFiles%\System\kb427003.dla
- %TEMP%\kb646194.sve
- %CommonProgramFiles%\System\kb689817.dla
- %TEMP%\kb689817.sve
- %CommonProgramFiles%\System\kb646194.dla
- %TEMP%\kb427003.sve
- %TEMP%\kb904201.sve
- %CommonProgramFiles%\System\kb667822.dla
- %TEMP%\kb667822.sve
- %TEMP%\kb922354.sve
- %TEMP%\kb486290.sve
- %TEMP%\kb159931.sve
- %CommonProgramFiles%\System\kb922354.dla
- %CommonProgramFiles%\System\kb164586.dla
- %TEMP%\kb164586.sve
- %TEMP%\kb809832.sve
- %CommonProgramFiles%\System\kb785392.dla
- %TEMP%\kb785392.sve
- %CommonProgramFiles%\System\kb809832.dla
- <SYSTEM32>\dllcache\dsound.dll
- %TEMP%\kb891689.sve
- %TEMP%\Temp\yang611.exe
- %TEMP%\Temp\6-23.exe
- %CommonProgramFiles%\System\kb891689.dla
- %TEMP%\tempVidio.bat
- %CommonProgramFiles%\System\kb583473.dla
- %TEMP%\kb583473.sve
- %TEMP%\kb442668.sve
- %CommonProgramFiles%\System\kb988009.dla
- %TEMP%\kb988009.sve
- %CommonProgramFiles%\System\kb912658.dla
- %TEMP%\kb839021.sve
- %TEMP%\kb437307.sve
- %TEMP%\kb496595.sve
- %CommonProgramFiles%\System\kb839021.dla
- %TEMP%\kb912658.sve
- %CommonProgramFiles%\System\kb644577.dla
- %TEMP%\kb644577.sve
- %TEMP%\kb007121.sve
- %TEMP%\kb301843.sve
- %CommonProgramFiles%\System\kb651740.dla
- %TEMP%\kb651740.sve
- %CommonProgramFiles%\System\kb301843.dla
Присваивает атрибут 'скрытый' для следующих файлов:
- %CommonProgramFiles%\System\kb744828.dla
- %CommonProgramFiles%\System\kb667822.dla
- %CommonProgramFiles%\System\kb988009.dla
- %CommonProgramFiles%\System\kb839021.dla
- %CommonProgramFiles%\System\kb922354.dla
- %CommonProgramFiles%\System\kb646194.dla
- %CommonProgramFiles%\System\kb689817.dla
- %CommonProgramFiles%\System\kb427003.dla
- %CommonProgramFiles%\System\kb615384.dla
- %CommonProgramFiles%\System\kb164586.dla
- %CommonProgramFiles%\System\kb809832.dla
- %CommonProgramFiles%\System\kb891689.dla
- %CommonProgramFiles%\System\kb583473.dla
- %CommonProgramFiles%\System\kb785392.dla
- %CommonProgramFiles%\System\kb651740.dla
- %CommonProgramFiles%\System\kb912658.dla
- %CommonProgramFiles%\System\kb644577.dla
- %CommonProgramFiles%\System\kb301843.dla
Удаляет следующие файлы:
- %TEMP%\Temp\yang611.exe
Перемещает следующие системные файлы:
- <SYSTEM32>\dllcache\dsound.dll в <SYSTEM32>\dllcache\dsound.dll.VTBF
- <SYSTEM32>\dsound.dll в <SYSTEM32>\dsound.dll.VTBF
Перемещает следующие файлы:
- <SYSTEM32>\dllcache\dsound.dll в <SYSTEM32>\dllcache\dsound.dll.XBFV
- <SYSTEM32>\dsound.dll в <SYSTEM32>\dsound.dll.XBFV
- <SYSTEM32>\dllcache\dsound.dll в <SYSTEM32>\dllcache\dsound.dll.IOWO
- <SYSTEM32>\dsound.dll в <SYSTEM32>\dsound.dll.IOWO
- <SYSTEM32>\dllcache\dsound.dll в <SYSTEM32>\dllcache\dsound.dll.QOFP
- <SYSTEM32>\dsound.dll в <SYSTEM32>\dsound.dll.QOFP
- <SYSTEM32>\dllcache\dsound.dll в <SYSTEM32>\dllcache\dsound.dll.GGSY
- <SYSTEM32>\dsound.dll в <SYSTEM32>\dsound.dll.GGSY
- <SYSTEM32>\dllcache\dsound.dll в <SYSTEM32>\dllcache\dsound.dll.FLCW
- <SYSTEM32>\dsound.dll в <SYSTEM32>\dsound.dll.FLCW
- <SYSTEM32>\dllcache\dsound.dll в <SYSTEM32>\dllcache\dsound.dll.CQLX
- <SYSTEM32>\dsound.dll в <SYSTEM32>\dsound.dll.CQLX
- <SYSTEM32>\dllcache\dsound.dll в <SYSTEM32>\dllcache\dsound.dll.ICTB
- <SYSTEM32>\dsound.dll в <SYSTEM32>\dsound.dll.ICTB
- <SYSTEM32>\dllcache\dsound.dll в <SYSTEM32>\dllcache\dsound.dll.SWYM
- <SYSTEM32>\dsound.dll в <SYSTEM32>\dsound.dll.SWYM
- <SYSTEM32>\dllcache\dsound.dll в <SYSTEM32>\dllcache\dsound.dll.ZLHZ
- <SYSTEM32>\dsound.dll в <SYSTEM32>\dsound.dll.ZLHZ
- <SYSTEM32>\dllcache\dsound.dll в <SYSTEM32>\dllcache\dsound.dll.SFWN
- <SYSTEM32>\dsound.dll в <SYSTEM32>\dsound.dll.SFWN
- <SYSTEM32>\dsound.dll.dat в <SYSTEM32>\dsound.dll
- <SYSTEM32>\dsound.dll в <SYSTEM32>\dsound.dll.FQSD
- <SYSTEM32>\dllcache\dsound.dll в <SYSTEM32>\dllcache\dsound.dll.POQB
- <SYSTEM32>\dsound.dll в <SYSTEM32>\dsound.dll.POQB
- <SYSTEM32>\dllcache\dsound.dll в <SYSTEM32>\dllcache\dsound.dll.QHUB
- <SYSTEM32>\dsound.dll в <SYSTEM32>\dsound.dll.QHUB
- <SYSTEM32>\dllcache\dsound.dll в <SYSTEM32>\dllcache\dsound.dll.ZESZ
- <SYSTEM32>\dsound.dll в <SYSTEM32>\dsound.dll.ZESZ
- <SYSTEM32>\dllcache\dsound.dll в <SYSTEM32>\dllcache\dsound.dll.PRQU
- <SYSTEM32>\dsound.dll в <SYSTEM32>\dsound.dll.PRQU
- <SYSTEM32>\dllcache\dsound.dll в <SYSTEM32>\dllcache\dsound.dll.ZPHS
- <SYSTEM32>\dsound.dll в <SYSTEM32>\dsound.dll.ZPHS
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
