Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '<SYSTEM32>\gspitpfo.exe'
- '<SYSTEM32>\kqmukxhq.exe'
- '<SYSTEM32>\ryjmkpqi.exe'
- '<SYSTEM32>\vmdbgjpz.exe'
- '<SYSTEM32>\daiincvw.exe'
- '<SYSTEM32>\mmgsdign.exe'
- '<SYSTEM32>\ufhownil.exe'
- '<SYSTEM32>\yspuiwdd.exe'
- '<SYSTEM32>\tausgngq.exe'
- '<SYSTEM32>\vcdtvhwn.exe'
- '<SYSTEM32>\fhnfgixg.exe'
- '<SYSTEM32>\gmwonjez.exe'
- '<SYSTEM32>\emydgact.exe'
- '<SYSTEM32>\gbdaatgl.exe'
- '<SYSTEM32>\gwzgbfno.exe'
- '<SYSTEM32>\thyemlgo.exe'
- '<SYSTEM32>\tztvhmru.exe'
- '<SYSTEM32>\lxwmbbkj.exe'
- '<SYSTEM32>\gsarzlfp.exe'
- '<SYSTEM32>\nmxuxuch.exe'
- '<SYSTEM32>\vnhdcvzg.exe'
- '<SYSTEM32>\watccvxf.exe'
- '<SYSTEM32>\jgbwzqaw.exe'
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\ryjmkpqi.exe
- <SYSTEM32>\gspitpfo.exe
- <SYSTEM32>\kqmukxhq.exe
- <SYSTEM32>\gmwonjez.exe
- <SYSTEM32>\vmdbgjpz.exe
- <SYSTEM32>\daiincvw.exe
- <SYSTEM32>\tausgngq.exe
- <SYSTEM32>\ufhownil.exe
- <SYSTEM32>\yspuiwdd.exe
- <SYSTEM32>\mmgsdign.exe
- <SYSTEM32>\vcdtvhwn.exe
- <SYSTEM32>\fhnfgixg.exe
- <SYSTEM32>\gwzgbfno.exe
- <SYSTEM32>\emydgact.exe
- <SYSTEM32>\gbdaatgl.exe
- <SYSTEM32>\thyemlgo.exe
- <SYSTEM32>\tztvhmru.exe
- <SYSTEM32>\vnhdcvzg.exe
- <SYSTEM32>\gsarzlfp.exe
- <SYSTEM32>\nmxuxuch.exe
- <SYSTEM32>\lxwmbbkj.exe
- <SYSTEM32>\watccvxf.exe
- <SYSTEM32>\jgbwzqaw.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- <SYSTEM32>\gspitpfo.exe
- <SYSTEM32>\kqmukxhq.exe
- <SYSTEM32>\ryjmkpqi.exe
- <SYSTEM32>\vmdbgjpz.exe
- <SYSTEM32>\daiincvw.exe
- <SYSTEM32>\mmgsdign.exe
- <SYSTEM32>\ufhownil.exe
- <SYSTEM32>\yspuiwdd.exe
- <SYSTEM32>\tausgngq.exe
- <SYSTEM32>\vcdtvhwn.exe
- <SYSTEM32>\fhnfgixg.exe
- <SYSTEM32>\gmwonjez.exe
- <SYSTEM32>\emydgact.exe
- <SYSTEM32>\gbdaatgl.exe
- <SYSTEM32>\gwzgbfno.exe
- <SYSTEM32>\thyemlgo.exe
- <SYSTEM32>\tztvhmru.exe
- <SYSTEM32>\lxwmbbkj.exe
- <SYSTEM32>\gsarzlfp.exe
- <SYSTEM32>\nmxuxuch.exe
- <SYSTEM32>\vnhdcvzg.exe
- <SYSTEM32>\watccvxf.exe
- <SYSTEM32>\jgbwzqaw.exe
Удаляет следующие файлы:
- %TEMP%\~DFC7C6.tmp
- %TEMP%\~DF2C31.tmp
- %TEMP%\~DFCD51.tmp
- %TEMP%\~DF2DE5.tmp
- %TEMP%\~DF63F9.tmp
- %TEMP%\~DF32CC.tmp
- %TEMP%\~DF34C5.tmp
- %TEMP%\~DF7C60.tmp
- %TEMP%\~DF30AC.tmp
- %TEMP%\~DFD0B0.tmp
- %TEMP%\~DFC9C9.tmp
- %TEMP%\~DF8B35.tmp
- %TEMP%\~DF8A48.tmp
- %TEMP%\~DFECAE.tmp
- %TEMP%\~DF8CB2.tmp
- %TEMP%\~DFF079.tmp
- %TEMP%\~DFC804.tmp
- %TEMP%\~DFCA22.tmp
- %TEMP%\~DFC581.tmp
- %TEMP%\~DF8949.tmp
- %TEMP%\~DFEE93.tmp
- %TEMP%\~DF65ED.tmp
- %TEMP%\~DFCD82.tmp
- %TEMP%\~DF7983.tmp
- %TEMP%\~DF71E8.tmp
- %TEMP%\~DFD9F4.tmp
- %TEMP%\~DF6C4B.tmp
- %TEMP%\~DFD194.tmp
- %TEMP%\~DFD0E3.tmp
- %TEMP%\~DFE99D.tmp
- %TEMP%\~DFCC88.tmp
- %TEMP%\~DF766F.tmp
- %TEMP%\~DFD6DB.tmp
- %TEMP%\~DF7CC1.tmp
- %TEMP%\~DF7BDB.tmp
- %TEMP%\~DFC1A6.tmp
- %TEMP%\~DF6B61.tmp
- %TEMP%\~DFC56E.tmp
- %TEMP%\~DF34E5.tmp
- %TEMP%\~DFD016.tmp
- %TEMP%\~DFD549.tmp
- %TEMP%\~DF73CC.tmp
- %TEMP%\~DFCDBF.tmp
- %TEMP%\~DF6F42.tmp
- %TEMP%\~DF685B.tmp
Сетевая активность:
Подключается к:
- 'localhost':1067
- 'localhost':1069
- 'localhost':1071
- 'localhost':1061
- 'localhost':1063
- 'localhost':1065
- 'localhost':1079
- 'localhost':1081
- 'localhost':1083
- 'localhost':1073
- 'localhost':1075
- 'localhost':1077
- 'localhost':1043
- 'localhost':1045
- 'localhost':1047
- 'bl##.naver.com':80
- 'localhost':1039
- 'localhost':1041
- 'localhost':1055
- 'localhost':1057
- 'localhost':1059
- 'localhost':1049
- 'localhost':1051
- 'localhost':1053
TCP:
Запросы HTTP GET:
- bl##.naver.com/PostView.nhn?bl################################################################################################################################################################################################
UDP:
- DNS ASK bl##.naver.com
Другое:
Ищет следующие окна:
- ClassName: 'MS_WebcheckMonitor' WindowName: '(null)'
- ClassName: 'MS_AutodialMonitor' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
