Техническая информация
Вредоносные функции
Для затруднения выявления своего присутствия в системе
блокирует запуск следующих системных утилит:
- Обновления системы (Windows Update)
- Системный антивирус (Защитник Windows)
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\ixp000.tmp\un410389.exe
- %TEMP%\ixp000.tmp\si743311.exe
- %TEMP%\ixp001.tmp\un558353.exe
- %TEMP%\ixp001.tmp\rk756488.exe
- %TEMP%\ixp002.tmp\pr629340.exe
- %TEMP%\ixp002.tmp\qu053721.exe
- %LOCALAPPDATA%\microsoft\clr_v4.0_32\usagelogs\pr629340.exe.log
- %WINDIR%\temp\1.exe
- %LOCALAPPDATA%\microsoft\clr_v4.0_32\usagelogs\qu053721.exe.log
Удаляет файлы, которые сам же создал
- %TEMP%\ixp002.tmp\qu053721.exe
- %TEMP%\ixp002.tmp\pr629340.exe
Сетевая активность
Подключается к
- '18#.#61.248.90':4125
Другое
Создает и запускает на исполнение
- '%TEMP%\ixp000.tmp\un410389.exe'
- '%TEMP%\ixp001.tmp\un558353.exe'
- '%TEMP%\ixp002.tmp\pr629340.exe'
- '%TEMP%\ixp002.tmp\qu053721.exe'
- '%WINDIR%\temp\1.exe'
- '%TEMP%\ixp001.tmp\rk756488.exe'
Запускает на исполнение
- '%TEMP%\ixp000.tmp\un410389.exe' (со скрытым окном)
- '%TEMP%\ixp001.tmp\un558353.exe' (со скрытым окном)
- '%TEMP%\ixp002.tmp\pr629340.exe' (со скрытым окном)
- '%TEMP%\ixp002.tmp\qu053721.exe' (со скрытым окном)
- '%TEMP%\ixp001.tmp\rk756488.exe' (со скрытым окном)
