Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\mpvej
Изменения в файловой системе
Создает следующие файлы
- %ProgramFiles(x86)%\lxq3v1\lxq3v1.exe
- %ProgramFiles(x86)%\pgphk.dll
- %ProgramFiles(x86)%\1.gif
- %ProgramFiles(x86)%\2.jpg
- %ALLUSERSPROFILE%\destopbak.ini
- C:\users\public\downloads\installup.ini
- C:\users\ttruespanl.sys
- %ProgramFiles(x86)%\lcne5k\lcne5k.exe
- %ProgramFiles(x86)%\lcne5k\sbiedll.dll
- %ProgramFiles(x86)%\lcne5k\log.src
Присваивает атрибут 'скрытый' для следующих файлов
- %ProgramFiles(x86)%\lxq3v1\lxq3v1.exe
- %ProgramFiles(x86)%\pgphk.dll
- %ProgramFiles(x86)%\1.gif
- %ProgramFiles(x86)%\2.jpg
- %ALLUSERSPROFILE%\destopbak.ini
Сетевая активность
Подключается к
- 'te####.###-cn-beijing.aliyuncs.com':443
- 'te##.#####n-hangzhou.aliyuncs.com':443
- 'm3##.#####n-hangzhou.aliyuncs.com':443
TCP
Другие
- 'te####.###-cn-beijing.aliyuncs.com':443
- 'te##.#####n-hangzhou.aliyuncs.com':443
- 'm3##.#####n-hangzhou.aliyuncs.com':443
UDP
- DNS ASK te####.###-cn-beijing.aliyuncs.com
- DNS ASK te##.#####n-hangzhou.aliyuncs.com
- DNS ASK m3##.#####n-hangzhou.aliyuncs.com
Другое
Создает и запускает на исполнение
- '%ProgramFiles(x86)%\lxq3v1\lxq3v1.exe'
Запускает на исполнение
- '<SYSTEM32>\taskeng.exe' {8ED6D614-C8CD-4542-A606-03A1F127FDCA} S-1-5-21-3691498038-2086406363-2140527554-1000:ftpvajsqin\user:Interactive:[1]
- '%ProgramFiles(x86)%\lxq3v1\lxq3v1.exe' (со скрытым окном)
