Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] 'Java' = '%APPDATA%\MW3 Server Host Tool by master131.exe'
Вредоносные функции
Внедряет код в
следующие системные процессы:
- %WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\explorer.exe
- %APPDATA%\mw3 server host tool by master131.exe
- %TEMP%\mw3 server host tool by master131.exe
- %TEMP%\svchost.exe
- %TEMP%\8i9a8d1dhx.exe
Сетевая активность
Подключается к
- 'f8####ser.no-ip.org':1604
TCP
Другие
- 'f8####ser.no-ip.org':1604
UDP
- DNS ASK 13####31.zapto.org
- DNS ASK f8####ser.no-ip.org
Другое
Создает и запускает на исполнение
- '%TEMP%\explorer.exe'
- '%TEMP%\mw3 server host tool by master131.exe'
- '%TEMP%\svchost.exe'
- '%TEMP%\8i9a8d1dhx.exe'
Запускает на исполнение
- '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe'
- '%WINDIR%\syswow64\cmd.exe' /C REG ADD HKCU\Software\Microsoft\Windows\CurrentVersion\Run /v "Java" /t REG_SZ /d "%APPDATA%\MW3 Server Host Tool by master131.exe" /f (со скрытым окном)
- '%WINDIR%\syswow64\reg.exe' ADD HKCU\Software\Microsoft\Windows\CurrentVersion\Run /v "Java" /t REG_SZ /d "%APPDATA%\MW3 Server Host Tool by master131.exe" /f
