Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %WINDIR%\Tasks\SA.DAT
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\svchost.exe' -k netsvcs
- '<SYSTEM32>\dumprep.exe' 1136 -dm 7 7 %TEMP%\WER0376.dir00\svchost.exe.mdmp 16325836412032372
Завершает или пытается завершить
следующие системные процессы:
- <SYSTEM32>\svchost.exe
Изменения в файловой системе:
Создает следующие файлы:
- %CommonProgramFiles%\Microsoft Shared\Stationery\bnbtzwxt.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\nsqjttkv.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\bzqlkhrh.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\tlcwjrwt.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\brvrjrke.exe
- %CommonProgramFiles%\System\ado\tsektjkj.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\njbsvtll.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\ehbebsrn.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\bhrhnkht.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\xrljqjzn.exe
- %TEMP%\WER0376.dir00\svchost.exe.mdmp
- %CommonProgramFiles%\Microsoft Shared\Stationery\vkjljzrn.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\qjllsjhl.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\elwtjnbj.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\bcwvzwbh.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\czjevcet.exe
Сетевая активность:
Подключается к:
- '19#.#21.34.169':445
- '19#.#21.140.5':445
- '19#.#21.19.140':445
- '19#.#21.28.28':445
- '19#.#21.145.116':445
- '19#.#21.51.113':445
- '19#.#21.159.84':445
- '19#.#21.45.19':445
- '19#.#21.27.220':445
- '19#.#21.42.152':445
- '19#.#21.108.242':445
- '19#.#21.7.216':445
- '19#.#21.92.252':445
- '19#.#21.133.180':445
- '19#.#21.250.21':445
- '19#.#21.32.188':445
- '19#.#21.234.121':445
- '19#.#21.62.190':445
- '19#.#21.74.51':445
- '19#.#21.50.99':445
- '19#.#21.121.203':445
- '19#.#21.63.151':445
- '19#.#21.31.173':445
- '19#.#21.5.175':445
- '19#.#21.184.72':445
- '19#.#21.245.62':445
- '19#.#21.190.139':445
- '19#.#21.167.233':445
- '19#.#21.133.87':445
- '19#.#21.221.218':445
- '19#.#21.19.140':9988
- '19#.#21.51.113':9988
- '19#.#21.145.116':9988
- '19#.#21.140.5':9988
- '19#.#21.32.188':9988
- '19#.#21.221.218':9988
- '19#.#21.158.3':9988
- '19#.#21.5.173':9988
- '19#.#21.172.221':9988
- '19#.#21.62.190':9988
- '19#.#21.27.220':9988
- '19#.#21.34.169':9988
- '19#.#21.184.72':9988
- '19#.#21.250.21':9988
- '19#.#21.42.109':9988
- '19#.#21.3.127':445
- '19#.#21.111.229':445
- '19#.#21.117.208':445
- '19#.#21.2.148':445
- '19#.#21.40.70':445
- '19#.#21.100.42':445
- '19#.#21.134.249':445
- '19#.#21.172.221':445
- '19#.#21.126.245':9988
- '19#.#21.133.180':9988
- '19#.#21.148.93':9988
- '19#.#21.142.146':445
- '19#.#21.139.25':445
- '19#.#21.44.162':445
- '19#.#21.148.93':445
- '19#.#21.133.87':139
- '19#.#21.34.169':139
- '19#.#21.190.139':139
- '19#.#21.221.218':139
- '19#.#21.167.233':139
- '19#.#21.234.121':139
- '19#.#21.62.190':139
- '19#.#21.245.62':139
- '19#.#21.92.252':139
- '19#.#21.51.113':139
- '19#.#21.19.140':139
- '19#.#21.145.116':139
- '19#.#21.184.72':139
- '19#.#21.5.175':139
- '19#.#21.159.84':139
- '19#.#21.126.245':139
- '19#.#21.245.147':139
- '19#.#21.242.142':139
- '19#.#21.56.27':139
- '19#.#21.74.106':139
- '19#.#21.158.3':139
- '19#.#21.42.109':139
- '19#.#21.59.85':139
- '19#.#21.121.203':139
- '19#.#21.63.151':139
- '19#.#21.31.173':139
- '19#.#21.74.51':139
- '19#.#21.5.173':139
- '19#.#21.32.188':139
- '19#.#21.50.99':139
- '19#.#21.44.162':139
- '19#.#21.142.146':139
- '19#.#21.42.109':445
- '19#.#21.172.221':139
- '19#.#21.139.25':139
- '19#.#21.148.93':139
- '19#.#21.117.208':139
- '19#.#21.56.27':445
- '19#.#21.5.173':445
- '19#.#21.59.85':445
- '19#.#21.242.142':445
- '19#.#21.245.147':445
- '19#.#21.158.3':445
- '19#.#21.74.106':445
- '19#.#21.126.245':445
- '19#.#21.40.70':139
- '19#.#21.250.21':139
- '19#.#21.42.152':139
- '19#.#21.133.180':139
- '19#.#21.45.19':139
- '19#.#21.28.28':139
- '19#.#21.140.5':139
- '19#.#21.27.220':139
- '19#.#21.2.148':139
- '19#.#21.134.249':139
- '19#.#21.100.42':139
- '19#.#21.3.127':139
- '19#.#21.7.216':139
- '19#.#21.108.242':139
- '19#.#21.111.229':139
