Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %HOMEPATH%\Start Menu\Programs\Startup\AdobeFlashPlayerUpdates.lnk
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\WindowsHelp\FlashPlayerPlugin_11_7_700_124.exe' -a scrypt -o http://mi##.#ool-x.eu:8080 -u Reasen.reasen -p reasen -g no -t 7
Запускает на исполнение:
- '<SYSTEM32>\ping.exe' -n 5 127.0.0.1
- '<SYSTEM32>\taskkill.exe' /im "FlashPlayerPlugin.exe"
- '<SYSTEM32>\taskkill.exe' /im "shell.exe"
- '<SYSTEM32>\taskkill.exe' /im FlashPlayerPlugin_11_7_700_124.exe
- '<SYSTEM32>\taskkill.exe' /im FlashPlayerPlugin.exe
- '<SYSTEM32>\cscript.exe' usft_ext.exe.vbs
- '<SYSTEM32>\taskkill.exe' /f /im "wscript.exe"
- '<SYSTEM32>\taskkill.exe' /im "Mousdurenekunox"
- '<SYSTEM32>\wscript.exe' puts.vbs
- '<SYSTEM32>\taskkill.exe' /f /im "FlashPlayerPlugin_11_7_700_124.exe.exe"
- '<SYSTEM32>\taskkill.exe' /f /im "macromedia.exe"
- '<SYSTEM32>\taskkill.exe' /f /im "cscript.exe"
Завершает или пытается завершить
следующие системные процессы:
- <SYSTEM32>\cscript.exe
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part56
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part57
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part55
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part53
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part54
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part58
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part61
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part62
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part60
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part59
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part6
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part52
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part45
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part46
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part44
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part42
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part43
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part47
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part50
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part51
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part5
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part48
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part49
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part77
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part78
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part76
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part74
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part75
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part79
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part82
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part9
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part81
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part8
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part80
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part73
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part66
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part67
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part65
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part63
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part64
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part68
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part71
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part72
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part70
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part69
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part7
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part14
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part15
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part13
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part11
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part12
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part16
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part2
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part20
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part19
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part17
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part18
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part10
- %APPDATA%\WindowsHelp\openssl.dll
- %APPDATA%\WindowsHelp\phatk.cl
- %APPDATA%\WindowsHelp\miner.dll
- %APPDATA%\WindowsHelp\coinutil.dll
- %APPDATA%\WindowsHelp\killer.bat
- %APPDATA%\WindowsHelp\phatk.ptx
- %APPDATA%\WindowsHelp\macro\compile.bat
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part1
- %APPDATA%\WindowsHelp\usft_ext.exe.vbs
- %APPDATA%\WindowsHelp\puts.vbs
- %APPDATA%\WindowsHelp\usft_ext.dll
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part35
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part36
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part34
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part32
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part33
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part37
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part40
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part41
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part4
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part38
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part39
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part31
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part24
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part25
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part23
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part21
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part22
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part26
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part3
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part30
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part29
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part27
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part28
Перемещает следующие файлы:
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe в %APPDATA%\WindowsHelp\FlashPlayerPlugin_11_7_700_124.exe
- %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe_part1 в %APPDATA%\WindowsHelp\macro\FlashPlayerPlugin_11_7_700_124.exe
Сетевая активность:
Подключается к:
- 'mi##.pool-x.eu':8080
UDP:
- DNS ASK mi##.pool-x.eu
Другое:
Ищет следующие окна:
- ClassName: '(null)' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'EDIT' WindowName: '(null)'
