Техническая информация
Вредоносные функции
Внедряет код в
следующие системные процессы:
- %WINDIR%\microsoft.net\framework\v4.0.30319\regsvcs.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\6_94\llxlkuff.nov
- %TEMP%\6_94\ssblncki.exe
- %TEMP%\6_94\nhqd.icm
- %TEMP%\6_94\tlcktnqp.xml
- %TEMP%\6_94\drbtbtlk.docx
- %TEMP%\6_94\kuwqv.msc
- %TEMP%\6_94\abxpjn.mp3
- %TEMP%\6_94\qujkjhlig.dll
- %TEMP%\6_94\rljx.ppt
- %TEMP%\6_94\twnxvoggw.icm
- %TEMP%\6_94\gukqthevg.ppt
- %TEMP%\6_94\lswvdl.exe
- %TEMP%\6_94\tdqchi.dat
- %TEMP%\6_94\ejnqqntxgu.xml
- %TEMP%\6_94\eqnpawhm.xls
- %TEMP%\6_94\qjkjg.msc
- %TEMP%\6_94\kdii.exe
- %TEMP%\6_94\nikhnu.msc
- %TEMP%\6_94\djnvouiui.exe
- %TEMP%\6_94\nhfx.exe
- %TEMP%\6_94\xnqidq.icm
- %TEMP%\6_94\jwjsj.xml
- %TEMP%\6_94\mdijbwsge.xls
- %TEMP%\6_94\phirdga.msc
- %TEMP%\6_94\hbort.exe
- %TEMP%\6_94\wbiq.vbe
- %TEMP%\6_94\rvev.jpg
- %TEMP%\6_94\mbdp.msc
- %TEMP%\6_94\effjepouk.xl
- %HOMEPATH%\temp\mbdp.msc
Присваивает атрибут 'скрытый' для следующих файлов
- %TEMP%\6_94\hbort.exe
Другое
Ищет следующие окна
- ClassName: 'EDIT' WindowName: ''
Создает и запускает на исполнение
- '%WINDIR%\syswow64\wscript.exe' "%TEMP%\6_94\wbiq.vbe"
- '%TEMP%\6_94\hbort.exe' rvev.jpg
Запускает на исполнение
- '%WINDIR%\microsoft.net\framework\v4.0.30319\regsvcs.exe'
