Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Internet Explorer\Extensions\{276BBFDC-7D63-4279-94B9-8B105EA3226F}] 'Exec' = '%PROGRAM_FILES%\v7\v7Option.exe'
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\cmd.exe' /c \DelSelf.bat
- '<SYSTEM32>\regsvr32.exe' /s "%PROGRAM_FILES%\v7\v7.dll"
Изменения в файловой системе:
Создает следующие файлы:
- %PROGRAM_FILES%\v7\v7Option.exe
- %PROGRAM_FILES%\v7\v7.dll
- %PROGRAM_FILES%\v7\Uninstall.ico
- %PROGRAM_FILES%\v7\v7Strt.exe
- C:\DelSelf.bat
- %PROGRAM_FILES%\v7\v7Update.exe
- %WINDIR%\v7UnInst.exe
- %TEMP%\v7Update.exe
- %TEMP%\Uninstall.ico
- %TEMP%\0003FC95
- %TEMP%\0002D150
- %TEMP%\v7.dll
- %TEMP%\v7UnInst.exe
- %TEMP%\v7Strt.exe
- %TEMP%\v7Option.exe
Удаляет следующие файлы:
- %TEMP%\v7Strt.exe
- %TEMP%\v7Option.exe
- %TEMP%\v7Update.exe
- %TEMP%\v7UnInst.exe
- %TEMP%\0003FC95
- %TEMP%\0002D150
- %TEMP%\v7.dll
- %TEMP%\Uninstall.ico
Самоудаляется.
Сетевая активность:
Подключается к:
- 'v-#.co.kr':80
TCP:
Запросы HTTP GET:
- v-#.co.kr/pgadmin/count/count.php?pt######################
UDP:
- DNS ASK v-#.co.kr
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
