Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %WINDIR%\Tasks\SA.DAT
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\svchost.exe' -k netsvcs
- '<SYSTEM32>\dumprep.exe' 1112 -dm 7 7 %TEMP%\WER158b.dir00\svchost.exe.mdmp 16325836412032064
Изменения в файловой системе:
Создает следующие файлы:
- %CommonProgramFiles%\Microsoft Shared\Stationery\qjllsjhl.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\czjevcet.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\elwtjnbj.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\tlcwjrwt.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\bzqlkhrh.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\vkjljzrn.exe
- %TEMP%\WER158b.dir00\svchost.exe.mdmp
- %CommonProgramFiles%\Microsoft Shared\Stationery\bhrhnkht.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\bcwvzwbh.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\xrljqjzn.exe
Сетевая активность:
Подключается к:
- '19#.#15.73.18':445
- '19#.#15.73.20':445
- '19#.#15.254.137':445
- '19#.#15.175.186':445
- '19#.#15.71.239':445
- '19#.#15.54.159':445
- '19#.#15.21.104':445
- '19#.#15.205.41':445
- '19#.#15.18.26':445
- '19#.#15.167.162':445
- '19#.#15.225.170':445
- '19#.#15.118.98':445
- '19#.#15.78.99':445
- '19#.#15.20.152':445
- '19#.#15.26.151':445
- '19#.#15.2.85':445
- '19#.#15.142.133':445
- '19#.#15.175.77':445
- '19#.#15.92.249':445
- '19#.#15.54.254':445
- '19#.#15.164.159':445
- '19#.#15.27.196':445
- '19#.#15.0.125':445
- '19#.#15.168.55':445
- '19#.#15.185.61':445
- '19#.#15.159.20':445
- '19#.#15.168.225':445
- '19#.#15.109.194':445
- '19#.#15.142.210':445
- '19#.#15.46.199':445
- '19#.#15.90.122':139
- '19#.#15.74.144':139
- '19#.#15.19.193':139
- '19#.#15.246.3':139
- '19#.#15.100.214':139
- '19#.#15.163.20':139
- '19#.#15.140.82':139
- '19#.#15.18.148':139
- '19#.#15.189.1':139
- '19#.#15.80.69':139
- '19#.#15.103.139':139
- '19#.#15.1.217':139
- '19#.#15.162.196':139
- '19#.#15.100.121':139
- '19#.#15.107.251':139
- '19#.#15.104.4':445
- '19#.#15.148.178':445
- '19#.#15.252.181':445
- '19#.#15.195.104':445
- '19#.#15.105.220':445
- '19#.#15.135.252':445
- '19#.#15.143.136':445
- '19#.#15.144.213':445
- '19#.#15.72.219':9988
- '19#.#15.71.239':9988
- '19#.#15.35.106':139
- '19#.#15.18.26':9988
- '19#.#15.143.115':445
- '19#.#15.106.71':445
- '19#.#15.81.29':445
- '19#.#15.168.225':139
- '19#.#15.142.210':139
- '19#.#15.46.199':139
- '19#.#15.168.55':139
- '19#.#15.142.133':139
- '19#.#15.109.194':139
- '19#.#15.175.77':139
- '19#.#15.71.239':139
- '19#.#15.21.104':139
- '19#.#15.254.137':139
- '19#.#15.73.20':139
- '19#.#15.175.186':139
- '19#.#15.159.20':139
- '19#.#15.54.159':139
- '19#.#15.185.61':139
- '19#.#15.85.64':139
- '19#.#15.103.100':139
- '19#.#15.159.37':139
- '19#.#15.162.104':139
- '19#.#15.232.214':139
- '19#.#15.154.140':139
- '19#.#15.225.182':139
- '19#.#15.58.38':139
- '19#.#15.92.249':139
- '19#.#15.2.85':139
- '19#.#15.0.125':139
- '19#.#15.36.30':139
- '19#.#15.27.196':139
- '19#.#15.54.254':139
- '19#.#15.164.159':139
- '19#.#15.106.71':139
- '19#.#15.143.115':139
- '19#.#15.159.37':445
- '19#.#15.72.219':445
- '19#.#15.81.29':139
- '19#.#15.252.181':139
- '19#.#15.144.213':139
- '19#.#15.72.219':139
- '19#.#15.85.64':445
- '19#.#15.103.100':445
- '19#.#15.36.30':445
- '19#.#15.225.182':445
- '19#.#15.232.214':445
- '19#.#15.154.140':445
- '19#.#15.162.104':445
- '19#.#15.20.152':139
- '19#.#15.26.151':139
- '19#.#15.18.26':139
- '19#.#15.78.99':139
- '19#.#15.73.18':139
- '19#.#15.205.41':139
- '19#.#15.118.98':139
- '19#.#15.167.162':139
- '19#.#15.104.4':139
- '19#.#15.135.252':139
- '19#.#15.148.178':139
- '19#.#15.143.136':139
- '19#.#15.225.170':139
- '19#.#15.105.220':139
- '19#.#15.195.104':139
