Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] 'mls' = '"%APPDATA%\RAC\mls.exe" -s'
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\553431469.tmp
- %TEMP%\rcx9413.tmp
- %TEMP%\rcx94a0.tmp
- %TEMP%\rcx94e0.tmp
- %TEMP%\rcx951f.tmp
- %TEMP%\rcx957e.tmp
- %TEMP%\rcx95ae.tmp
- %TEMP%\1628231473.tmp
- %TEMP%\rcx95ed.tmp
- %TEMP%\rcx961d.tmp
- %TEMP%\rcx965d.tmp
- %TEMP%\rcx968d.tmp
- %TEMP%\rcx96bc.tmp
- %TEMP%\rcx96fc.tmp
- %TEMP%\rcx974b.tmp
- %TEMP%\rcx978b.tmp
- %TEMP%\rcx97da.tmp
- %TEMP%\rcx980a.tmp
- %TEMP%\rcx9859.tmp
- %TEMP%\rcx9889.tmp
- %TEMP%\rcx98d8.tmp
- %TEMP%\rcx9908.tmp
- %TEMP%\rcx9957.tmp
- %TEMP%\rcx9987.tmp
- %TEMP%\rcx99c6.tmp
- %TEMP%\rcx9a06.tmp
- %TEMP%\2703031476.tmp
- %TEMP%\rcx9a35.tmp
- %TEMP%\rcx9a65.tmp
- %TEMP%\rcx9ab4.tmp
- %TEMP%\rcx9ae4.tmp
- %TEMP%\rcx9b24.tmp
- %TEMP%\rcx9b54.tmp
- %TEMP%\rcx9b93.tmp
- %TEMP%\rcx9bd3.tmp
- %TEMP%\rcx9c12.tmp
- %TEMP%\rcx9c42.tmp
- %TEMP%\rcx9c82.tmp
- %TEMP%\rcx9cb1.tmp
- %TEMP%\rcx9d01.tmp
- %TEMP%\rcx9d30.tmp
- %TEMP%\rcx9d70.tmp
- %TEMP%\rcx9daf.tmp
- %TEMP%\501131479.tmp
- %TEMP%\rcx9dff.tmp
- %TEMP%\rcx9e2e.tmp
- %TEMP%\rcx9e7e.tmp
- %TEMP%\rcx9ead.tmp
- %TEMP%\rcx9eed.tmp
- %TEMP%\rcx9f1d.tmp
- %TEMP%\rcx9f6c.tmp
- %TEMP%\rcx9fab.tmp
- %TEMP%\rcx9fdb.tmp
- %TEMP%\rcxa01b.tmp
- %TEMP%\rcxa06a.tmp
- %TEMP%\rcxa09a.tmp
- %TEMP%\rcxa0f9.tmp
- %TEMP%\rcxa128.tmp
- %TEMP%\rcxa187.tmp
- %TEMP%\rcxa1b7.tmp
- %TEMP%\1575931482.tmp
- %TEMP%\rcxa216.tmp
- %TEMP%\rcxa246.tmp
- %TEMP%\rcxa285.tmp
- %TEMP%\rcxa2b5.tmp
- %TEMP%\rcxa2f5.tmp
- %TEMP%\rcxa324.tmp
- %TEMP%\rcxa364.tmp
- %TEMP%\rcxa394.tmp
- %TEMP%\rcxa3e3.tmp
- %TEMP%\rcxa422.tmp
- %TEMP%\rcxa481.tmp
- %TEMP%\rcxa4c1.tmp
- %TEMP%\rcxa510.tmp
- %TEMP%\rcxa540.tmp
- %TEMP%\rcxa57f.tmp
- %TEMP%\rcxa5bf.tmp
- %TEMP%\2650831486.tmp
- %TEMP%\rcxa5fe.tmp
- %TEMP%\rcxa62e.tmp
- %TEMP%\rcxa67d.tmp
- %TEMP%\rcxa6ad.tmp
- %TEMP%\rcxa6dd.tmp
- %TEMP%\rcxa70d.tmp
- %TEMP%\rcxa76c.tmp
- %TEMP%\rcxa79b.tmp
- %TEMP%\rcxa7db.tmp
- %TEMP%\rcxa80b.tmp
- %TEMP%\rcxa84a.tmp
- %TEMP%\rcxa88a.tmp
- %TEMP%\1605231682.tmp
- %TEMP%\rcx9339.tmp
- %TEMP%\rcx9378.tmp
- %TEMP%\rcx93b8.tmp
- %TEMP%\rcx93d8.tmp
- %TEMP%\rcx9418.tmp
- %TEMP%\rcx9438.tmp
- %TEMP%\2680031685.tmp
- %TEMP%\rcx9477.tmp
- %TEMP%\rcx94b7.tmp
- %TEMP%\rcx94e7.tmp
- %TEMP%\rcx9517.tmp
- %TEMP%\rcx9556.tmp
- %TEMP%\rcx9586.tmp
- %TEMP%\rcx95c6.tmp
- %TEMP%\rcx95e6.tmp
- %TEMP%\rcx9625.tmp
- %TEMP%\rcx9646.tmp
- %TEMP%\rcx96a4.tmp
- %TEMP%\rcx96d4.tmp
- %TEMP%\rcx9714.tmp
- %TEMP%\rcx9744.tmp
- %TEMP%\rcx9783.tmp
- %TEMP%\rcx97a3.tmp
- %TEMP%\rcx97d3.tmp
- %TEMP%\rcx9803.tmp
- %TEMP%\478131688.tmp
- %TEMP%\rcx9852.tmp
- %TEMP%\rcx9872.tmp
- %TEMP%\rcx98a2.tmp
- %TEMP%\rcx98d2.tmp
- %TEMP%\rcx9921.tmp
- %TEMP%\rcx9951.tmp
- %TEMP%\rcx99a0.tmp
- %TEMP%\rcx99d0.tmp
- %TEMP%\rcx9a00.tmp
- %TEMP%\rcx9a40.tmp
- %TEMP%\rcx9a7f.tmp
- %TEMP%\rcx9aaf.tmp
- %TEMP%\rcx9adf.tmp
- %TEMP%\rcx9b0f.tmp
- %TEMP%\rcx9b5e.tmp
- %TEMP%\rcx9b7e.tmp
- %TEMP%\rcx9bbe.tmp
- %TEMP%\rcx9bed.tmp
- %TEMP%\1552931691.tmp
- %TEMP%\rcx9c3d.tmp
- %TEMP%\rcx9c6c.tmp
- %TEMP%\rcx9cbc.tmp
- %TEMP%\rcx9ceb.tmp
- %TEMP%\rcx9d2b.tmp
- %TEMP%\rcx9d5b.tmp
- %TEMP%\rcx9d9a.tmp
- %TEMP%\rcx9dca.tmp
- %TEMP%\rcx9e0a.tmp
- %TEMP%\rcx9e3a.tmp
- %TEMP%\rcx9e98.tmp
- %TEMP%\rcx9ee7.tmp
- %TEMP%\rcx9f56.tmp
- %TEMP%\rcx9f95.tmp
- %TEMP%\rcx9ff4.tmp
- %TEMP%\rcxa024.tmp
- %TEMP%\2627831695.tmp
- %TEMP%\rcxa073.tmp
- %TEMP%\rcxa0a3.tmp
- %TEMP%\rcxa0d3.tmp
- %TEMP%\rcxa112.tmp
- %TEMP%\rcxa161.tmp
- %TEMP%\rcxa1a1.tmp
- %TEMP%\rcxa200.tmp
- %TEMP%\rcxa23f.tmp
- %TEMP%\rcxa29e.tmp
- %TEMP%\rcxa2dd.tmp
- %TEMP%\rcxa32d.tmp
- %TEMP%\rcxa35c.tmp
- %TEMP%\rcxa3bb.tmp
- %TEMP%\rcxa3fb.tmp
- %TEMP%\425831698.tmp
- %TEMP%\rcxa459.tmp
- %TEMP%\rcxa499.tmp
- %TEMP%\rcxa4f8.tmp
- %TEMP%\rcxa528.tmp
- %TEMP%\rcxa586.tmp
- %TEMP%\rcxa5c6.tmp
- %TEMP%\rcxa615.tmp
- %TEMP%\rcxa635.tmp
- %TEMP%\rcxa675.tmp
- %TEMP%\rcxa6a5.tmp
- %TEMP%\rcxa6e4.tmp
- %TEMP%\rcxa714.tmp
Удаляет файлы, которые сам же создал
- %TEMP%\553431469.tmp
- %TEMP%\1628231473.tmp
- %TEMP%\2703031476.tmp
- %TEMP%\501131479.tmp
- %TEMP%\1575931482.tmp
- %TEMP%\2650831486.tmp
- %TEMP%\1605231682.tmp
- %TEMP%\2680031685.tmp
- %TEMP%\478131688.tmp
- %TEMP%\1552931691.tmp
- %TEMP%\2627831695.tmp
- %TEMP%\425831698.tmp
Перемещает следующие файлы
- %TEMP%\rcx9413.tmp в %TEMP%\553431469.tmp
- %TEMP%\rcx94a0.tmp в %TEMP%\553431469.tmp
- %TEMP%\rcx951f.tmp в %TEMP%\553431469.tmp
- %TEMP%\rcx95ae.tmp в %TEMP%\553431469.tmp
- %TEMP%\rcx95ed.tmp в %TEMP%\1628231473.tmp
- %TEMP%\rcx961d.tmp в %TEMP%\1628231473.tmp
- %TEMP%\rcx968d.tmp в %TEMP%\1628231473.tmp
- %TEMP%\rcx96fc.tmp в %TEMP%\1628231473.tmp
- %TEMP%\rcx978b.tmp в %TEMP%\1628231473.tmp
- %TEMP%\rcx980a.tmp в %TEMP%\1628231473.tmp
- %TEMP%\rcx9889.tmp в %TEMP%\1628231473.tmp
- %TEMP%\rcx9908.tmp в %TEMP%\1628231473.tmp
- %TEMP%\rcx9987.tmp в %TEMP%\1628231473.tmp
- %TEMP%\rcx9a06.tmp в %TEMP%\1628231473.tmp
- %TEMP%\rcx9a35.tmp в %TEMP%\2703031476.tmp
- %TEMP%\rcx9a65.tmp в %TEMP%\2703031476.tmp
- %TEMP%\rcx9ae4.tmp в %TEMP%\2703031476.tmp
- %TEMP%\rcx9b54.tmp в %TEMP%\2703031476.tmp
- %TEMP%\rcx9bd3.tmp в %TEMP%\2703031476.tmp
- %TEMP%\rcx9c42.tmp в %TEMP%\2703031476.tmp
- %TEMP%\rcx9cb1.tmp в %TEMP%\2703031476.tmp
- %TEMP%\rcx9d30.tmp в %TEMP%\2703031476.tmp
- %TEMP%\rcx9daf.tmp в %TEMP%\2703031476.tmp
- %TEMP%\rcx9dff.tmp в %TEMP%\501131479.tmp
- %TEMP%\rcx9e2e.tmp в %TEMP%\501131479.tmp
- %TEMP%\rcx9ead.tmp в %TEMP%\501131479.tmp
- %TEMP%\rcx9f1d.tmp в %TEMP%\501131479.tmp
- %TEMP%\rcx9fab.tmp в %TEMP%\501131479.tmp
- %TEMP%\rcxa01b.tmp в %TEMP%\501131479.tmp
- %TEMP%\rcxa09a.tmp в %TEMP%\501131479.tmp
- %TEMP%\rcxa128.tmp в %TEMP%\501131479.tmp
- %TEMP%\rcxa1b7.tmp в %TEMP%\501131479.tmp
- %TEMP%\rcxa216.tmp в %TEMP%\1575931482.tmp
- %TEMP%\rcxa246.tmp в %TEMP%\1575931482.tmp
- %TEMP%\rcxa2b5.tmp в %TEMP%\1575931482.tmp
- %TEMP%\rcxa324.tmp в %TEMP%\1575931482.tmp
- %TEMP%\rcxa394.tmp в %TEMP%\1575931482.tmp
- %TEMP%\rcxa422.tmp в %TEMP%\1575931482.tmp
- %TEMP%\rcxa4c1.tmp в %TEMP%\1575931482.tmp
- %TEMP%\rcxa540.tmp в %TEMP%\1575931482.tmp
- %TEMP%\rcxa5bf.tmp в %TEMP%\1575931482.tmp
- %TEMP%\rcxa5fe.tmp в %TEMP%\2650831486.tmp
- %TEMP%\rcxa62e.tmp в %TEMP%\2650831486.tmp
- %TEMP%\rcxa6ad.tmp в %TEMP%\2650831486.tmp
- %TEMP%\rcxa70d.tmp в %TEMP%\2650831486.tmp
- %TEMP%\rcxa79b.tmp в %TEMP%\2650831486.tmp
- %TEMP%\rcxa80b.tmp в %TEMP%\2650831486.tmp
- %TEMP%\rcxa88a.tmp в %TEMP%\2650831486.tmp
- %TEMP%\rcx9339.tmp в %TEMP%\1605231682.tmp
- %TEMP%\rcx9378.tmp в %TEMP%\1605231682.tmp
- %TEMP%\rcx93d8.tmp в %TEMP%\1605231682.tmp
- %TEMP%\rcx9438.tmp в %TEMP%\1605231682.tmp
- %TEMP%\rcx9477.tmp в %TEMP%\2680031685.tmp
- %TEMP%\rcx94b7.tmp в %TEMP%\2680031685.tmp
- %TEMP%\rcx9517.tmp в %TEMP%\2680031685.tmp
- %TEMP%\rcx9586.tmp в %TEMP%\2680031685.tmp
- %TEMP%\rcx95e6.tmp в %TEMP%\2680031685.tmp
- %TEMP%\rcx9646.tmp в %TEMP%\2680031685.tmp
- %TEMP%\rcx96d4.tmp в %TEMP%\2680031685.tmp
- %TEMP%\rcx9744.tmp в %TEMP%\2680031685.tmp
- %TEMP%\rcx97a3.tmp в %TEMP%\2680031685.tmp
- %TEMP%\rcx9803.tmp в %TEMP%\2680031685.tmp
- %TEMP%\rcx9852.tmp в %TEMP%\478131688.tmp
- %TEMP%\rcx9872.tmp в %TEMP%\478131688.tmp
- %TEMP%\rcx98d2.tmp в %TEMP%\478131688.tmp
- %TEMP%\rcx9951.tmp в %TEMP%\478131688.tmp
- %TEMP%\rcx99d0.tmp в %TEMP%\478131688.tmp
- %TEMP%\rcx9a40.tmp в %TEMP%\478131688.tmp
- %TEMP%\rcx9aaf.tmp в %TEMP%\478131688.tmp
- %TEMP%\rcx9b0f.tmp в %TEMP%\478131688.tmp
- %TEMP%\rcx9b7e.tmp в %TEMP%\478131688.tmp
- %TEMP%\rcx9bed.tmp в %TEMP%\478131688.tmp
- %TEMP%\rcx9c3d.tmp в %TEMP%\1552931691.tmp
- %TEMP%\rcx9c6c.tmp в %TEMP%\1552931691.tmp
- %TEMP%\rcx9ceb.tmp в %TEMP%\1552931691.tmp
- %TEMP%\rcx9d5b.tmp в %TEMP%\1552931691.tmp
- %TEMP%\rcx9dca.tmp в %TEMP%\1552931691.tmp
- %TEMP%\rcx9e3a.tmp в %TEMP%\1552931691.tmp
- %TEMP%\rcx9ee7.tmp в %TEMP%\1552931691.tmp
- %TEMP%\rcx9f95.tmp в %TEMP%\1552931691.tmp
- %TEMP%\rcxa024.tmp в %TEMP%\1552931691.tmp
- %TEMP%\rcxa073.tmp в %TEMP%\2627831695.tmp
- %TEMP%\rcxa0a3.tmp в %TEMP%\2627831695.tmp
- %TEMP%\rcxa112.tmp в %TEMP%\2627831695.tmp
- %TEMP%\rcxa1a1.tmp в %TEMP%\2627831695.tmp
- %TEMP%\rcxa23f.tmp в %TEMP%\2627831695.tmp
- %TEMP%\rcxa2dd.tmp в %TEMP%\2627831695.tmp
- %TEMP%\rcxa35c.tmp в %TEMP%\2627831695.tmp
- %TEMP%\rcxa3fb.tmp в %TEMP%\2627831695.tmp
- %TEMP%\rcxa459.tmp в %TEMP%\425831698.tmp
- %TEMP%\rcxa499.tmp в %TEMP%\425831698.tmp
- %TEMP%\rcxa528.tmp в %TEMP%\425831698.tmp
- %TEMP%\rcxa5c6.tmp в %TEMP%\425831698.tmp
- %TEMP%\rcxa635.tmp в %TEMP%\425831698.tmp
- %TEMP%\rcxa6a5.tmp в %TEMP%\425831698.tmp
- %TEMP%\rcxa714.tmp в %TEMP%\425831698.tmp
Подменяет следующие файлы
- %TEMP%\553431469.tmp
- %TEMP%\1628231473.tmp
- %TEMP%\2703031476.tmp
- %TEMP%\501131479.tmp
- %TEMP%\1575931482.tmp
- %TEMP%\2650831486.tmp
- %TEMP%\1605231682.tmp
- %TEMP%\2680031685.tmp
- %TEMP%\478131688.tmp
- %TEMP%\1552931691.tmp
- %TEMP%\2627831695.tmp
- %TEMP%\425831698.tmp
Сетевая активность
Подключается к
- 'wx###lytics.ru':80
UDP
- DNS ASK wx###lytics.ru
