Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- %APPDATA%\microsoft\windows\start menu\programs\startup\bit2348.tmp
Вредоносные функции
Внедряет код в
следующие системные процессы:
- %WINDIR%\syswow64\cmd.exe
следующие пользовательские процессы:
- controlserver.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\lignin.asp
- %TEMP%\ujbkbfx
- %TEMP%\c75fab27
- %APPDATA%\beaconhttp\lignin.asp
- %APPDATA%\beaconhttp\tad.dxf
- %APPDATA%\beaconhttp\qtwebkit4.dll
- %APPDATA%\beaconhttp\qtnetwork4.dll
- %APPDATA%\beaconhttp\qtgui4.dll
- %APPDATA%\beaconhttp\qtcore4.dll
- %APPDATA%\beaconhttp\msvcr80.dll
- %APPDATA%\beaconhttp\msvcp80.dll
- %APPDATA%\beaconhttp\abnotify.exe
- %TEMP%\qtwebkit4.dll
- %TEMP%\qtnetwork4.dll
- %TEMP%\qtgui4.dll
- %TEMP%\qtcore4.dll
- %TEMP%\msvcr80.dll
- %TEMP%\msvcp80.dll
- %TEMP%\abnotify.exe
- %TEMP%\tad.dxf
- %TEMP%\controlserver.exe
- %TEMP%\efugv
Присваивает атрибут 'скрытый' для следующих файлов
- %APPDATA%\microsoft\windows\start menu\programs\startup\bit2348.tmp
Удаляет следующие файлы
- %TEMP%\c75fab27
Подменяет следующие файлы
- %TEMP%\c75fab27
Другое
Создает и запускает на исполнение
- '%TEMP%\abnotify.exe'
- '%APPDATA%\beaconhttp\abnotify.exe'
- '%TEMP%\controlserver.exe'
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe'
