Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 'Cqesuw qwgemeow' = '%ProgramFiles(x86)%\Microsoft Wksawi\Qiywkuu.exe'
Изменения в файловой системе
Создает следующие файлы
- %ProgramFiles(x86)%\microsoft wksawi\qiywkuu.exe
- C:\1278.vbs
Удаляет следующие файлы
- C:\1278.vbs
Самоудаляется.
Сетевая активность
Подключается к
- 'ba##u.com':80
TCP
Запросы HTTP GET
- http://www.ba##u.com/s?wo###
UDP
- DNS ASK ba##u.com
Другое
Создает и запускает на исполнение
- '%ProgramFiles(x86)%\microsoft wksawi\qiywkuu.exe'
- '%ProgramFiles(x86)%\microsoft wksawi\qiywkuu.exe' Win7
- '%WINDIR%\syswow64\wscript.exe' "C:\1278.vbs"
Запускает на исполнение
- '%WINDIR%\syswow64\wscript.exe' "C:\1278.vbs" (со скрытым окном)
