Техническая информация
Вредоносные функции
Для затруднения выявления своего присутствия в системе
блокирует запуск следующих системных утилит:
- Обновления системы (Windows Update)
- Системный антивирус (Защитник Windows)
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\ixp000.tmp\un893563.exe
- %TEMP%\ixp000.tmp\si518179.exe
- %TEMP%\ixp001.tmp\un128924.exe
- %TEMP%\ixp001.tmp\rk260956.exe
- %TEMP%\ixp002.tmp\pr154393.exe
- %TEMP%\ixp002.tmp\qu469720.exe
- %LOCALAPPDATA%\microsoft\clr_v4.0_32\usagelogs\pr154393.exe.log
Сетевая активность
Подключается к
- '18#.#61.248.151':38452
Другое
Создает и запускает на исполнение
- '%TEMP%\ixp000.tmp\un893563.exe'
- '%TEMP%\ixp001.tmp\un128924.exe'
- '%TEMP%\ixp002.tmp\pr154393.exe'
- '%TEMP%\ixp002.tmp\qu469720.exe'
Запускает на исполнение
- '%TEMP%\ixp000.tmp\un893563.exe' (со скрытым окном)
- '%TEMP%\ixp001.tmp\un128924.exe' (со скрытым окном)
- '%TEMP%\ixp002.tmp\pr154393.exe' (со скрытым окном)
- '%TEMP%\ixp002.tmp\qu469720.exe' (со скрытым окном)
