Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %WINDIR%\Tasks\SA.DAT
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\svchost.exe' -k netsvcs
- '<SYSTEM32>\dumprep.exe' 1112 -dm 7 7 %TEMP%\WERdcea.dir00\svchost.exe.mdmp 16325836412032068
Завершает или пытается завершить
следующие системные процессы:
- <SYSTEM32>\svchost.exe
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\WERdcea.dir00\svchost.exe.mdmp
- %CommonProgramFiles%\Microsoft Shared\Stationery\bhrhnkht.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\vkjljzrn.exe
Сетевая активность:
Подключается к:
- '72.#.218.139':445
- '72.#.208.218':445
- '72.#.101.209':445
- '72.#.224.90':445
- '72.#.91.19':445
- '72.#.27.128':445
- '72.#.216.141':445
- '72.#.134.212':445
- '72.#.182.220':445
- '72.#.65.24':445
- '72.#.113.63':445
- '72.#.109.101':445
- '72.#.75.151':445
- '72.#.88.71':445
- '72.#.74.133':445
- '72.#.120.71':445
- '72.#.177.155':445
- '72.#.75.79':445
- '72.#.150.125':445
- '72.#.125.24':445
- '72.#.230.187':445
- '72.#.64.237':445
- '72.#.24.195':445
- '72.#.203.74':445
- '72.#.2.61':445
- '72.#.33.150':445
- '72.#.155.133':445
- '72.#.60.155':445
- '72.#.35.71':9988
- '72.#.2.61':9988
- '72.#.182.220':9988
- '72.#.125.24':9988
- '72.#.136.78':445
- '72.#.69.62':445
- '72.#.39.23':445
- '72.#.101.209':9988
- '72.#.190.27':9988
- '72.#.113.63':9988
- '72.#.18.137':9988
- '72.#.75.79':9988
- '72.#.39.23':9988
- '72.#.64.237':9988
- '72.#.21.204':445
- '72.#.74.185':445
- '72.#.35.71':445
- '72.#.34.122':445
- '72.#.18.137':445
- '72.#.123.65':445
- '72.#.16.144':445
- '72.#.45.90':445
- '72.#.197.70':445
- '72.#.215.30':445
- '72.#.208.63':445
- '72.#.124.1':445
- '72.#.159.106':445
- '72.#.63.228':445
- '72.#.24.148':445
- '72.#.24.195':139
- '72.#.203.74':139
- '72.#.91.19':139
- '72.#.64.237':139
- '72.#.155.133':139
- '72.#.60.155':139
- '72.#.2.61':139
- '72.#.208.218':139
- '72.#.101.209':139
- '72.#.109.101':139
- '72.#.218.139':139
- '72.#.27.128':139
- '72.#.216.141':139
- '72.#.224.90':139
- '72.#.150.142':139
- '72.#.24.148':139
- '72.#.125.24':139
- '72.#.138.135':139
- '72.#.190.27':139
- '72.#.45.167':139
- '72.#.206.254':139
- '72.#.120.71':139
- '72.#.177.155':139
- '72.#.33.150':139
- '72.#.74.133':139
- '72.#.150.125':139
- '72.#.230.187':139
- '72.#.75.79':139
- '72.#.197.70':139
- '72.#.215.30':139
- '72.#.136.78':139
- '72.#.45.90':139
- '72.#.159.106':139
- '72.#.63.228':139
- '72.#.208.63':139
- '72.#.206.254':445
- '72.#.45.167':445
- '72.#.150.142':445
- '72.#.138.135':445
- '72.#.69.62':139
- '72.#.39.23':139
- '72.#.190.27':445
- '72.#.182.220':139
- '72.#.65.24':139
- '72.#.123.65':139
- '72.#.134.212':139
- '72.#.75.151':139
- '72.#.88.71':139
- '72.#.113.63':139
- '72.#.21.204':139
- '72.#.35.71':139
- '72.#.124.1':139
- '72.#.74.185':139
- '72.#.18.137':139
- '72.#.16.144':139
- '72.#.34.122':139
