Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '<SYSTEM32>\jhnhmcjj.exe'
- '<SYSTEM32>\aumgtyst.exe'
- '<SYSTEM32>\pbfdvjjw.exe'
- '<SYSTEM32>\gesqoecc.exe'
- '<SYSTEM32>\mawkvnxd.exe'
- '<SYSTEM32>\nsnneokc.exe'
- '<SYSTEM32>\igmdoxlp.exe'
- '<SYSTEM32>\nhqxesmq.exe'
- '<SYSTEM32>\wyiqdudd.exe'
- '<SYSTEM32>\fdfmlyzi.exe'
- '<SYSTEM32>\mwwxnsir.exe'
- '<SYSTEM32>\apslqxga.exe'
- '<SYSTEM32>\lrncxbzt.exe'
- '<SYSTEM32>\efmnvfaj.exe'
- '<SYSTEM32>\rxodyhwe.exe'
- '<SYSTEM32>\konmqpnl.exe'
- '<SYSTEM32>\xdroejvv.exe'
- '<SYSTEM32>\mwceiatw.exe'
- '<SYSTEM32>\yfeaqszs.exe'
- '<SYSTEM32>\wthhphzt.exe'
- '<SYSTEM32>\ssdcvfkp.exe'
- '<SYSTEM32>\qgabqbck.exe'
- '<SYSTEM32>\ijhydobo.exe'
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\pbfdvjjw.exe
- <SYSTEM32>\jhnhmcjj.exe
- <SYSTEM32>\aumgtyst.exe
- <SYSTEM32>\apslqxga.exe
- <SYSTEM32>\gesqoecc.exe
- <SYSTEM32>\mawkvnxd.exe
- <SYSTEM32>\wyiqdudd.exe
- <SYSTEM32>\igmdoxlp.exe
- <SYSTEM32>\nhqxesmq.exe
- <SYSTEM32>\nsnneokc.exe
- <SYSTEM32>\fdfmlyzi.exe
- <SYSTEM32>\mwwxnsir.exe
- <SYSTEM32>\rxodyhwe.exe
- <SYSTEM32>\lrncxbzt.exe
- <SYSTEM32>\efmnvfaj.exe
- <SYSTEM32>\konmqpnl.exe
- <SYSTEM32>\xdroejvv.exe
- <SYSTEM32>\ssdcvfkp.exe
- <SYSTEM32>\yfeaqszs.exe
- <SYSTEM32>\wthhphzt.exe
- <SYSTEM32>\mwceiatw.exe
- <SYSTEM32>\qgabqbck.exe
- <SYSTEM32>\ijhydobo.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- <SYSTEM32>\jhnhmcjj.exe
- <SYSTEM32>\aumgtyst.exe
- <SYSTEM32>\pbfdvjjw.exe
- <SYSTEM32>\gesqoecc.exe
- <SYSTEM32>\mawkvnxd.exe
- <SYSTEM32>\nsnneokc.exe
- <SYSTEM32>\igmdoxlp.exe
- <SYSTEM32>\nhqxesmq.exe
- <SYSTEM32>\wyiqdudd.exe
- <SYSTEM32>\fdfmlyzi.exe
- <SYSTEM32>\mwwxnsir.exe
- <SYSTEM32>\apslqxga.exe
- <SYSTEM32>\lrncxbzt.exe
- <SYSTEM32>\efmnvfaj.exe
- <SYSTEM32>\rxodyhwe.exe
- <SYSTEM32>\konmqpnl.exe
- <SYSTEM32>\xdroejvv.exe
- <SYSTEM32>\mwceiatw.exe
- <SYSTEM32>\yfeaqszs.exe
- <SYSTEM32>\wthhphzt.exe
- <SYSTEM32>\ssdcvfkp.exe
- <SYSTEM32>\qgabqbck.exe
- <SYSTEM32>\ijhydobo.exe
Удаляет следующие файлы:
- %TEMP%\~DF661E.tmp
- %TEMP%\~DFDD8C.tmp
- %TEMP%\~DF9DAB.tmp
- %TEMP%\~DF4807.tmp
- %TEMP%\~DF2FD9.tmp
- %TEMP%\~DF46A.tmp
- %TEMP%\~DF77B.tmp
- %TEMP%\~DFFC.tmp
- %TEMP%\~DF698C.tmp
- %TEMP%\~DF2948.tmp
- %TEMP%\~DF626F.tmp
- %TEMP%\~DFDFC0.tmp
- %TEMP%\~DF3874.tmp
- %TEMP%\~DFF0E8.tmp
- %TEMP%\~DF7F2D.tmp
- %TEMP%\~DF9948.tmp
- %TEMP%\~DF7CAA.tmp
- %TEMP%\~DFEFE1.tmp
- %TEMP%\~DFD80.tmp
- %TEMP%\~DFC49C.tmp
- %TEMP%\~DF7EFA.tmp
- %TEMP%\~DFBA60.tmp
- %TEMP%\~DF9357.tmp
- %TEMP%\~DFD1A1.tmp
- %TEMP%\~DF72A6.tmp
- %TEMP%\~DFC5E.tmp
- %TEMP%\~DF2E8D.tmp
- %TEMP%\~DFC133.tmp
- %TEMP%\~DFDA3A.tmp
- %TEMP%\~DFBC2C.tmp
- %TEMP%\~DF6525.tmp
- %TEMP%\~DF12D6.tmp
- %TEMP%\~DF6C06.tmp
- %TEMP%\~DF597.tmp
- %TEMP%\~DF6A2A.tmp
- %TEMP%\~DFC3B.tmp
- %TEMP%\~DF6D53.tmp
- %TEMP%\~DF66C3.tmp
- %TEMP%\~DF711A.tmp
- %TEMP%\~DF6DB8.tmp
- %TEMP%\~DFDC7A.tmp
- %TEMP%\~DF74C4.tmp
- %TEMP%\~DFF94.tmp
- %TEMP%\~DF8E6.tmp
Сетевая активность:
Подключается к:
- 'localhost':1065
- 'localhost':1067
- 'localhost':1069
- 'localhost':1059
- 'localhost':1061
- 'localhost':1063
- 'localhost':1077
- 'localhost':1079
- 'localhost':1081
- 'localhost':1071
- 'localhost':1073
- 'localhost':1075
- 'localhost':1041
- 'localhost':1043
- 'localhost':1045
- 'bl##.naver.com':80
- 'localhost':1037
- 'localhost':1039
- 'localhost':1053
- 'localhost':1055
- 'localhost':1057
- 'localhost':1047
- 'localhost':1049
- 'localhost':1051
TCP:
Запросы HTTP GET:
- bl##.naver.com/PostView.nhn?bl################################################################################################################################################################################################
UDP:
- DNS ASK bl##.naver.com
Другое:
Ищет следующие окна:
- ClassName: 'MS_WebcheckMonitor' WindowName: '(null)'
- ClassName: 'MS_AutodialMonitor' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
