Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\W32Time] 'Start' = '00000002'
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\sc.exe' config w32time start= auto
- '<SYSTEM32>\sc.exe' stop w32time
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\kb-186609.tmp
- %PROGRAM_FILES%\Fxfpc\RCX2.tmp
- <SYSTEM32>\bak8011252.log
- C:\Unlock.log
- %TEMP%\kb-178453.tmp
- %PROGRAM_FILES%\Vpyit\RCX1.tmp
Удаляет следующие файлы:
- %PROGRAM_FILES%\Fxfpc\Mwqoh.dll
- %PROGRAM_FILES%\Vpyit\Jakns.eid
Перемещает следующие файлы:
- %TEMP%\kb-186609.tmp в %PROGRAM_FILES%\Fxfpc\Mwqoh.dll
- %PROGRAM_FILES%\Fxfpc\RCX2.tmp в %PROGRAM_FILES%\Fxfpc\Mwqoh.dll
- %TEMP%\kb-178453.tmp в %PROGRAM_FILES%\Vpyit\Jakns.eid
- %PROGRAM_FILES%\Vpyit\RCX1.tmp в %PROGRAM_FILES%\Vpyit\Jakns.eid
