Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- %WINDIR%\win.ini
Изменения в файловой системе
Создает следующие файлы
- %ProgramFiles(x86)%\gd\svchust.exe
- %ProgramFiles(x86)%\gd\svchhst.exe
- %ProgramFiles(x86)%\gd\svchdst.exe
- %TEMP%\coma534.tmp
- %WINDIR%\setgqg.exe
- %ProgramFiles(x86)%\gd\xduyefda.zip
- %ProgramFiles(x86)%\gd\svchest7.uzy
- %ProgramFiles(x86)%\gd\mswinsck.ocx
- %ProgramFiles(x86)%\gd\clist.dat
- %WINDIR%\syswow64\mswinsck.ocx
- %TEMP%\comac85.tmp
- %TEMP%\molp.tpk
- %WINDIR%\syswow64\molp.tpk
- %WINDIR%\syswow64\mshtml.dll.mod
Присваивает атрибут 'скрытый' для следующих файлов
- %ProgramFiles(x86)%\gd\svchest7.uzy
Удаляет следующие файлы
- %ProgramFiles(x86)%\gd\xduyefda.zip
- %ProgramFiles(x86)%\gd\mswinsck.ocx
- %ProgramFiles(x86)%\gd\clist.dat
Сетевая активность
Подключается к
- 'ba##u.com':80
- 'up.##ianfa.com':8080
- 'ps#.##static.com':443
TCP
Запросы HTTP GET
- http://www.ba##u.com/
Другие
- 'ps#.##static.com':443
UDP
- DNS ASK ba##u.com
- DNS ASK up.##ianfa.com
- DNS ASK ps#.##static.com
Другое
Ищет следующие окна
- ClassName: 'EDIT' WindowName: ''
- ClassName: '54321' WindowName: '12345'
- ClassName: '' WindowName: '12345'
- ClassName: 'TWINCONTROL' WindowName: 'ВµГϳÇÓëÓÂÊ¿'
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
Создает и запускает на исполнение
- '%ProgramFiles(x86)%\gd\svchust.exe'
- '%ProgramFiles(x86)%\gd\svchhst.exe'
- '%ProgramFiles(x86)%\gd\svchdst.exe'
- '%WINDIR%\setgqg.exe'
- '%ProgramFiles(x86)%\gd\svchest7.uzy'
Запускает на исполнение
- '%WINDIR%\setgqg.exe' (со скрытым окном)
