Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- %APPDATA%\microsoft\windows\start menu\programs\startup\uppish.vbs
Вредоносные функции
Внедряет код в
следующие системные процессы:
- %WINDIR%\microsoft.net\framework\v4.0.30319\regsvcs.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\autad9.tmp
- %TEMP%\intemeration
- %TEMP%\autf20.tmp
- %TEMP%\anaboly
- %LOCALAPPDATA%\semispheroidal\uppish.exe
- %TEMP%\aut1681.tmp
- %TEMP%\aut199f.tmp
Удаляет файлы, которые сам же создал
- %TEMP%\autad9.tmp
- %TEMP%\autf20.tmp
- %TEMP%\aut1681.tmp
- %TEMP%\aut199f.tmp
Сетевая активность
Подключается к
- 'co##############e-chains.prod.autograph.services.mozaws.net':443
- '19#.#2.126.169':8823
UDP
- DNS ASK mo#####.map.fastly.net
- DNS ASK co##############e-chains.prod.autograph.services.mozaws.net
Другое
Создает и запускает на исполнение
- '%LOCALAPPDATA%\semispheroidal\uppish.exe'
Запускает на исполнение
- '%WINDIR%\microsoft.net\framework\v4.0.30319\regsvcs.exe'
