Техническая информация
Вредоносные функции
Для затруднения выявления своего присутствия в системе
блокирует запуск следующих системных утилит:
- Межсетевой экран (Брандмауэр Windows)
- Обновления системы (Windows Update)
- Центр обеспечения безопасности (Security Center)
- Системный антивирус (Защитник Windows)
Изменения в файловой системе
Создает следующие файлы
- %WINDIR%\svchost.exe
- %WINDIR%\b.bat
- %WINDIR%\vb.vbs
- %WINDIR%\n95_image13022010.exe
- C:\n95_image13022010.exe
- D:\n95_image13022010.exe
- %WINDIR%\autorun.inf
Удаляет следующие файлы
- %WINDIR%\b.bat
Самоудаляется.
Сетевая активность
Подключается к
- 'co##############e-chains.prod.autograph.services.mozaws.net':443
- 'localhost':80
UDP
- DNS ASK co##############e-chains.prod.autograph.services.mozaws.net
- DNS ASK me####s.lycos.co.uk
- 'localhost':54093
- 'localhost':50666
Другое
Создает и запускает на исполнение
- '%WINDIR%\svchost.exe'
- '%WINDIR%\syswow64\wscript.exe' %WINDIR%\vb.vbs
Запускает на исполнение
- '%WINDIR%\explorer.exe' <Текущая директория>
- '%WINDIR%\syswow64\cmd.exe' /c %WINDIR%\b.bat (со скрытым окном)
- '%WINDIR%\syswow64\regsvr32.exe' <SYSTEM32>\SendEmail.dll
- '%WINDIR%\svchost.exe' (со скрытым окном)
- '%WINDIR%\syswow64\wscript.exe' %WINDIR%\vb.vbs (со скрытым окном)
