Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\ftp.exe' /pid=1372
- '<SYSTEM32>\ftp.exe' /pid=2324
- '<SYSTEM32>\ftp.exe' /pid=2708
- '<SYSTEM32>\ftp.exe' /pid=996
- '<SYSTEM32>\ftp.exe' /pid=3848
- '<SYSTEM32>\ftp.exe' /pid=3856
- '<SYSTEM32>\ftp.exe' /pid=396
- '<SYSTEM32>\ftp.exe' /pid=3984
- '<SYSTEM32>\ftp.exe' /pid=4008
- '<SYSTEM32>\ftp.exe' /pid=3884
- '<SYSTEM32>\ftp.exe' /pid=2520
- '<SYSTEM32>\ftp.exe' /pid=1404
- '<SYSTEM32>\ftp.exe' /pid=2760
- '<SYSTEM32>\ftp.exe' /pid=2796
- '<SYSTEM32>\ftp.exe' /pid=3156
- '<SYSTEM32>\ftp.exe' /pid=2888
- '<SYSTEM32>\ftp.exe' /pid=3784
- '<SYSTEM32>\ftp.exe' /pid=3288
- '<SYSTEM32>\ftp.exe' /pid=3044
- '<SYSTEM32>\ftp.exe' /pid=3436
- '<SYSTEM32>\ftp.exe' /pid=3352
- '<SYSTEM32>\ftp.exe' -n -i -s:<DRIVERS>\config.sys
- '<SYSTEM32>\cmd.exe' /c ""<SYSTEM32>\system.bat" "
- '<SYSTEM32>\ftp.exe' /pid=1500
- '<SYSTEM32>\ftp.exe' /c ""<SYSTEM32>\system.bat" "
- '<SYSTEM32>\ftp.exe' /pid=3736
- '<SYSTEM32>\ftp.exe' /pid=3656
- '<SYSTEM32>\ftp.exe' /pid=3800
- '<SYSTEM32>\ftp.exe' /pid=3720
- '<SYSTEM32>\ftp.exe' /pid=3564
- '<SYSTEM32>\ftp.exe' /pid=3500
- '<SYSTEM32>\ftp.exe' /pid=3664
- '<SYSTEM32>\ftp.exe' /pid=3572
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\ftp.exe
- <SYSTEM32>\cmd.exe
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\system.bat
- <DRIVERS>\config.sys
- C:\knopki.exe
Сетевая активность:
Подключается к:
- 'localhost':1153
- 'localhost':1152
- 'localhost':1154
- 'localhost':1156
- 'localhost':1155
- 'localhost':1151
- 'localhost':1147
- 'localhost':1146
- 'localhost':1148
- 'localhost':1150
- 'localhost':1149
- 'localhost':1164
- 'localhost':1163
- 'localhost':1165
- 'localhost':1167
- 'localhost':1166
- 'localhost':1162
- 'localhost':1158
- 'localhost':1157
- 'localhost':1159
- 'localhost':1161
- 'localhost':1160
- 'localhost':1131
- 'localhost':1130
- 'localhost':1132
- 'localhost':1134
- 'localhost':1133
- 'localhost':1129
- 'localhost':1125
- 'localhost':1124
- 'localhost':1126
- 'localhost':1128
- 'localhost':1127
- 'localhost':1142
- 'localhost':1141
- 'localhost':1143
- 'localhost':1145
- 'localhost':1144
- 'localhost':1140
- 'localhost':1136
- 'localhost':1135
- 'localhost':1137
- 'localhost':1139
- 'localhost':1138
- 'localhost':1197
- 'localhost':1196
- 'localhost':1198
- 'localhost':1200
- 'localhost':1199
- 'localhost':1195
- 'localhost':1191
- 'localhost':1190
- 'localhost':1192
- 'localhost':1194
- 'localhost':1193
- 'localhost':1208
- 'localhost':1207
- 'localhost':1209
- 'localhost':1211
- 'localhost':1210
- 'localhost':1206
- 'localhost':1202
- 'localhost':1201
- 'localhost':1203
- 'localhost':1205
- 'localhost':1204
- 'localhost':1175
- 'localhost':1174
- 'localhost':1176
- 'localhost':1178
- 'localhost':1177
- 'localhost':1173
- 'localhost':1169
- 'localhost':1168
- 'localhost':1170
- 'localhost':1172
- 'localhost':1171
- 'localhost':1186
- 'localhost':1185
- 'localhost':1187
- 'localhost':1189
- 'localhost':1188
- 'localhost':1184
- 'localhost':1180
- 'localhost':1179
- 'localhost':1181
- 'localhost':1183
- 'localhost':1182
- 'localhost':1065
- 'localhost':1064
- 'localhost':1066
- 'localhost':1068
- 'localhost':1067
- 'localhost':1063
- 'localhost':1059
- 'localhost':1058
- 'localhost':1060
- 'localhost':1062
- 'localhost':1061
- 'localhost':1076
- 'localhost':1075
- 'localhost':1077
- 'localhost':1079
- 'localhost':1078
- 'localhost':1074
- 'localhost':1070
- 'localhost':1069
- 'localhost':1071
- 'localhost':1073
- 'localhost':1072
- 'localhost':1043
- 'localhost':1042
- 'localhost':1044
- 'localhost':1046
- 'localhost':1045
- 'localhost':1041
- 'localhost':1037
- 'localhost':1036
- 'localhost':1038
- 'localhost':1040
- 'localhost':1039
- 'localhost':1054
- 'localhost':1053
- 'localhost':1055
- 'localhost':1057
- 'localhost':1056
- 'localhost':1052
- 'localhost':1048
- 'localhost':1047
- 'localhost':1049
- 'localhost':1051
- 'localhost':1050
- 'localhost':1109
- 'localhost':1108
- 'localhost':1110
- 'localhost':1112
- 'localhost':1111
- 'localhost':1107
- 'localhost':1103
- 'localhost':1102
- 'localhost':1104
- 'localhost':1106
- 'localhost':1105
- 'localhost':1120
- 'localhost':1119
- 'localhost':1121
- 'localhost':1123
- 'localhost':1122
- 'localhost':1118
- 'localhost':1114
- 'localhost':1113
- 'localhost':1115
- 'localhost':1117
- 'localhost':1116
- 'localhost':1087
- 'localhost':1086
- 'localhost':1088
- 'localhost':1090
- 'localhost':1089
- 'localhost':1085
- 'localhost':1081
- 'localhost':1080
- 'localhost':1082
- 'localhost':1084
- 'localhost':1083
- 'localhost':1098
- 'localhost':1097
- 'localhost':1099
- 'localhost':1101
- 'localhost':1100
- 'localhost':1096
- 'localhost':1092
- 'localhost':1091
- 'localhost':1093
- 'localhost':1095
- 'localhost':1094
