Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %WINDIR%\Tasks\SA.DAT
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\svchost.exe' -k netsvcs
Завершает или пытается завершить
следующие системные процессы:
- <SYSTEM32>\svchost.exe
Изменения в файловой системе:
Создает следующие файлы:
- %CommonProgramFiles%\Microsoft Shared\Stationery\bcwvzwbh.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\czjevcet.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\xrljqjzn.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\vkjljzrn.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\bhrhnkht.exe
Сетевая активность:
Подключается к:
- '20#.#35.47.182':445
- '20#.#35.179.238':445
- '20#.#35.176.132':445
- '20#.#35.218.2':445
- '20#.#35.74.57':445
- '20#.#35.204.134':445
- '20#.#35.103.50':445
- '20#.#35.245.204':445
- '20#.#35.2.95':445
- '20#.#35.101.188':445
- '20#.#35.111.181':445
- '20#.#35.37.60':445
- '20#.#35.60.215':445
- '20#.#35.123.44':445
- '20#.#35.243.231':445
- '20#.#35.209.125':445
- '20#.#35.29.135':445
- '20#.#35.22.135':445
- '20#.#35.185.245':445
- '20#.#35.194.73':445
- '20#.#35.156.124':445
- '20#.#35.35.157':445
- '20#.#35.125.86':445
- '20#.#35.67.106':445
- '20#.#35.52.17':445
- '20#.#35.84.136':445
- '20#.#35.104.167':445
- '20#.#35.100.24':445
- '20#.#35.181.193':445
- '20#.#35.188.114':445
- '20#.#35.45.9':445
- '20#.#35.87.74':445
- '20#.#35.153.102':445
- '20#.#35.193.31':445
- '20#.#35.237.5':445
- '20#.#35.93.122':9988
- '20#.#35.200.11':9988
- '20#.#35.188.114':9988
- '20#.#35.176.132':9988
- '20#.#35.185.245':9988
- '20#.#35.181.53':9988
- '20#.#35.2.95':9988
- '20#.#35.52.17':9988
- '20#.#35.194.73':9988
- '20#.#35.100.24':9988
- '20#.#35.50.175':9988
- '20#.#35.213.176':9988
- '20#.#35.87.74':9988
- '20#.#35.22.135':9988
- '20#.#35.125.86':9988
- '20#.#35.104.167':9988
- '20#.#35.84.136':9988
- '20#.#35.213.176':445
- '20#.#35.143.195':445
- '20#.#35.188.58':445
- '20#.#35.192.23':445
- '20#.#35.200.11':445
- '20#.#35.224.58':445
- '20#.#35.142.183':445
- '20#.#35.68.93':445
- '20#.#35.253.85':445
- '20#.#35.255.199':9988
- '20#.#35.180.44':445
- '20#.#35.138.156':9988
- '20#.#35.78.39':9988
- '20#.#35.246.37':445
- '20#.#35.224.219':445
- '20#.#35.93.122':445
- '20#.#35.54.74':445
- '20#.#35.138.156':445
- '20#.#35.104.167':139
- '20#.#35.188.114':139
- '20#.#35.255.199':139
- '20#.#35.100.24':139
- '20#.#35.78.39':139
- '20#.#35.45.9':139
- '20#.#35.176.104':139
- '20#.#35.193.31':139
- '20#.#35.181.193':139
- '20#.#35.123.44':139
- '20#.#35.179.238':139
- '20#.#35.47.182':139
- '20#.#35.218.2':139
- '20#.#35.74.57':139
- '20#.#35.204.134':139
- '20#.#35.245.204':139
- '20#.#35.103.50':139
- '20#.#35.67.106':139
- '20#.#35.10.161':139
- '20#.#35.145.133':139
- '20#.#35.156.124':139
- '20#.#35.138.156':139
- '20#.#35.181.53':139
- '20#.#35.97.62':139
- '20#.#35.125.86':139
- '20#.#35.94.71':139
- '20#.#35.194.73':139
- '20#.#35.52.17':139
- '20#.#35.153.102':139
- '20#.#35.87.74':139
- '20#.#35.22.135':139
- '20#.#35.185.245':139
- '20#.#35.84.136':139
- '20#.#35.35.157':139
- '20#.#35.176.132':139
- '20#.#35.180.44':139
- '20#.#35.192.23':139
- '20#.#35.15.197':445
- '20#.#35.246.37':139
- '20#.#35.93.122':139
- '20#.#35.253.85':139
- '20#.#35.54.74':139
- '20#.#35.224.219':139
- '20#.#35.78.39':445
- '20#.#35.94.71':445
- '20#.#35.181.53':445
- '20#.#35.10.161':445
- '20#.#35.145.133':445
- '20#.#35.50.175':445
- '20#.#35.255.199':445
- '20#.#35.97.62':445
- '20#.#35.15.197':139
- '20#.#35.101.188':139
- '20#.#35.209.125':139
- '20#.#35.68.93':139
- '20#.#35.237.5':139
- '20#.#35.2.95':139
- '20#.#35.29.135':139
- '20#.#35.111.181':139
- '20#.#35.243.231':139
- '20#.#35.50.175':139
- '20#.#35.188.58':139
- '20#.#35.200.11':139
- '20#.#35.213.176':139
- '20#.#35.143.195':139
- '20#.#35.37.60':139
- '20#.#35.224.58':139
- '20#.#35.142.183':139
- '20#.#35.60.215':139
