Техническая информация
Вредоносные функции
Внедряет код в
следующие пользовательские процессы:
- yy.exe
Изменения в файловой системе
Создает следующие файлы
- <Полный путь к файлу>{7f2ca769-4801-4ddd-9f5a-49d4bf3d15e7}
- <Текущая директория>\rcx884c.tmp
- <Текущая директория>\yy.exe
Присваивает атрибут 'скрытый' для следующих файлов
- <Текущая директория>\yy.exe
Удаляет файлы, которые сам же создал
- <Полный путь к файлу>{7f2ca769-4801-4ddd-9f5a-49d4bf3d15e7}
Перемещает следующие файлы
- <Текущая директория>\rcx884c.tmp в <Полный путь к файлу>{7f2ca769-4801-4ddd-9f5a-49d4bf3d15e7}
Подменяет следующие исполняемые файлы
- <Полный путь к файлу>
Самоперемещается
- из <Полный путь к файлу> в %TEMP%\_@882c.tmp
Сетевая активность
UDP
- DNS ASK yy##l.com
- DNS ASK pi##iuwu.cn
Другое
Создает и запускает на исполнение
- '<Текущая директория>\yy.exe'
