Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] 'Load' = '%APPDATA%\Microsoft\Speech\AudioDriver.exe'
Вредоносные функции
Внедряет код в
следующие пользовательские процессы:
- .exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\.exe
- %TEMP%\core.exe
- %TEMP%\ixp000.tmp\discor~1.exe
- %TEMP%\ixp000.tmp\eek.exe
- %APPDATA%\microsoft\speech\audiodriver.exe
Присваивает атрибут 'скрытый' для следующих файлов
- %APPDATA%\microsoft\speech\audiodriver.exe
Сетевая активность
Подключается к
- '<LOCALNET>.15.31':10134
UDP
- DNS ASK di####dada.ddns.net
Другое
Создает и запускает на исполнение
- '%TEMP%\.exe'
- '%TEMP%\ixp000.tmp\discor~1.exe'
- '%TEMP%\core.exe' -woohoo 1744 <Полный путь к файлу>
- '%APPDATA%\microsoft\speech\audiodriver.exe'
- '%TEMP%\ixp000.tmp\eek.exe'
