Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Command Processor] 'AutoRun' = '"%APPDATA%\Microsoft\Windows\dllcache\systeminfo.exe"'
- [<HKCU>\Control Panel\Desktop] 'SCRNSAVE.EXE' = '"%APPDATA%\Microsoft\Windows\dllcache\systeminfo.exe"'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'systeminfo' = '"%APPDATA%\Microsoft\Windows\dllcache\systeminfo.exe"'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\RunOnce] 'systeminfo' = '"%APPDATA%\Microsoft\Windows\dllcache\systeminfo.exe"'
Создает или изменяет следующие файлы:
- %HOMEPATH%\Start Menu\Programs\Startup\systeminfo.lnk
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\Microsoft\Windows\dllcache\systeminfo.exe'
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\cscript.exe
- <SYSTEM32>\cmd.exe
- <SYSTEM32>\ctfmon.exe
- %WINDIR%\Explorer.EXE
большое количество пользовательских процессов.
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\Microsoft\Windows\dllcache\ulib.dll
- %APPDATA%\Microsoft\Windows\dllcache\vdmredir.dll
- %APPDATA%\Microsoft\Windows\dllcache\clbcatq.dll
- %APPDATA%\Microsoft\Windows\dllcache\iasnap.dll
- %APPDATA%\Microsoft\Windows\dllcache\acelpdec.ax
- %APPDATA%\Microsoft\Windows\dllcache\wavemsp.dll
- %APPDATA%\Microsoft\Windows\dllcache\acledit.dll
- %APPDATA%\Microsoft\Windows\dllcache\kbdes.dll
- %APPDATA%\Microsoft\Windows\dllcache\dataclen.dll
- %APPDATA%\Microsoft\Windows\dllcache\help.exe
- %APPDATA%\Microsoft\Windows\dllcache\ntmsoprq.msc
- %APPDATA%\Microsoft\Windows\dllcache\UIAutomationCore.dll
- %APPDATA%\Microsoft\Windows\dllcache\himem.sys
- %APPDATA%\Microsoft\Windows\dllcache\cacls.exe
- %APPDATA%\Microsoft\Windows\dllcache\vbicodec.ax
- %APPDATA%\Microsoft\Windows\dllcache\w32tm.exe
- %APPDATA%\Microsoft\Windows\dllcache\xpob2res.dll
- %APPDATA%\Microsoft\Windows\dllcache\rwinsta.exe
- %APPDATA%\Microsoft\Windows\dllcache\gpkcsp.dll
- %APPDATA%\Microsoft\Windows\dllcache\mciavi.drv
- %APPDATA%\Microsoft\Windows\dllcache\hhctrl.ocx
- %APPDATA%\Microsoft\Windows\dllcache\dfrgntfs.exe
- %APPDATA%\Microsoft\Windows\dllcache\charmap.exe
- %APPDATA%\Microsoft\Windows\dllcache\inetcplc.dll
- %APPDATA%\Microsoft\Windows\dllcache\iassam.dll
- %APPDATA%\Microsoft\Windows\dllcache\lprhelp.dll
- %APPDATA%\Microsoft\Windows\dllcache\libisccfg.dll
- %APPDATA%\Microsoft\Windows\dllcache\routetab.dll
- %APPDATA%\Microsoft\Windows\dllcache\basesrv.dll
- %APPDATA%\Microsoft\Windows\dllcache\fltlib.dll
- %APPDATA%\Microsoft\Windows\dllcache\rasmontr.dll
- %APPDATA%\Microsoft\Windows\dllcache\gdiplus.dll
- %APPDATA%\Microsoft\Windows\dllcache\wiaservc.dll
- %APPDATA%\Microsoft\Windows\dllcache\scriptpw.dll
- %APPDATA%\Microsoft\Windows\dllcache\faultrep.dll
- %APPDATA%\Microsoft\Windows\dllcache\kbddv.dll
- %APPDATA%\Microsoft\Windows\dllcache\netmsg.dll
- %APPDATA%\Microsoft\Windows\dllcache\vdmdbg.dll
- %APPDATA%\Microsoft\Windows\dllcache\racpldlg.dll
- %APPDATA%\Microsoft\Windows\dllcache\mlang.dat
- %APPDATA%\Microsoft\Windows\dllcache\kanji_1.uce
- %APPDATA%\Microsoft\Windows\dllcache\edit.hlp
- %APPDATA%\Microsoft\Windows\dllcache\kbdest.dll
- %APPDATA%\Microsoft\Windows\dllcache\wbcache.nld
- %APPDATA%\Microsoft\Windows\dllcache\locator.exe
- %APPDATA%\Microsoft\Windows\dllcache\safrdm.dll
- %APPDATA%\Microsoft\Windows\dllcache\netcfgx.dll
- %APPDATA%\Microsoft\Windows\dllcache\xolehlp.dll
- %APPDATA%\Microsoft\Windows\dllcache\mll_mtf.dll
- %APPDATA%\Microsoft\Windows\dllcache\kbdsg.dll
- %APPDATA%\Microsoft\Windows\dllcache\mfc100deu.dll
- %APPDATA%\Microsoft\Windows\dllcache\asr_pfu.exe
- %APPDATA%\Microsoft\Windows\dllcache\mdminst.dll
- %APPDATA%\Microsoft\Windows\dllcache\sapi.cpl.manifest
- %APPDATA%\Microsoft\Windows\dllcache\licwmi.dll
- %APPDATA%\Microsoft\Windows\dllcache\wowdeb.exe
- %APPDATA%\Microsoft\Windows\dllcache\fmifs.dll
- %APPDATA%\Microsoft\Windows\dllcache\vfp9renu.dll
- %APPDATA%\Microsoft\Windows\dllcache\iasrad.dll
- %APPDATA%\Microsoft\Windows\dllcache\usrcntra.dll
- %APPDATA%\Microsoft\Windows\dllcache\savedump.exe
- %APPDATA%\Microsoft\Windows\dllcache\umdmxfrm.dll
- %APPDATA%\Microsoft\Windows\dllcache\libdns.dll
- %APPDATA%\Microsoft\Windows\dllcache\tree.com
- %APPDATA%\Microsoft\Windows\dllcache\iassdo.dll
- %APPDATA%\Microsoft\Windows\dllcache\nscompat.tlb
- %APPDATA%\Microsoft\Windows\dllcache\rasautou.exe
- %APPDATA%\Microsoft\Windows\dllcache\lmrt.dll
- %APPDATA%\Microsoft\Windows\dllcache\lanman.drv
- %APPDATA%\Microsoft\Windows\dllcache\access.cpl
- %APPDATA%\Microsoft\Windows\dllcache\jet500.dll
- %APPDATA%\Microsoft\Windows\dllcache\bootcfg.exe
- %APPDATA%\Microsoft\Windows\dllcache\aaaamon.dll
- %APPDATA%\Microsoft\Windows\dllcache\netfxperf.dll
- %APPDATA%\Microsoft\Windows\dllcache\samlib.dll
- %APPDATA%\Microsoft\Windows\dllcache\ncpa.cpl
- %APPDATA%\Microsoft\Windows\dllcache\safrcdlg.dll
- %APPDATA%\Microsoft\Windows\dllcache\mcicda.dll
- %APPDATA%\Microsoft\Windows\dllcache\narrator.exe
- %APPDATA%\Microsoft\Windows\dllcache\ntio.sys
- %APPDATA%\Microsoft\Windows\dllcache\gcdef.dll
- %APPDATA%\Microsoft\Windows\dllcache\rsmsink.exe
- %APPDATA%\Microsoft\Windows\dllcache\bootok.exe
- %APPDATA%\Microsoft\Windows\dllcache\httpapi.dll
- %APPDATA%\Microsoft\Windows\dllcache\bios1.rom
- %APPDATA%\Microsoft\Windows\dllcache\emptyregdb.dat
- %APPDATA%\Microsoft\Windows\dllcache\nbtstat.exe
- %APPDATA%\Microsoft\Windows\dllcache\edit.com
- C:\Documents and Settings\Default User\Start Menu\Programs\Startup\systeminfo.lnk
- %APPDATA%\Microsoft\Windows\dllcache\edlin.exe
- %APPDATA%\Microsoft\Windows\dllcache\iissuba.dll
- %TEMP%\tmp1.tmp
- %APPDATA%\Microsoft\Windows\dllcache\systeminfo.exe
- %APPDATA%\Microsoft\Windows\dllcache\RCX3.tmp
- %APPDATA%\Microsoft\Windows\dllcache\RCX2.tmp
- %APPDATA%\Microsoft\Windows\dllcache\fontview.exe
- %APPDATA%\Microsoft\Windows\dllcache\esentprf.dll
- %APPDATA%\Microsoft\Windows\dllcache\webcheck.dll
- %APPDATA%\Microsoft\Windows\dllcache\sc.exe
- %APPDATA%\Microsoft\Windows\dllcache\odbcconf.dll
- %APPDATA%\Microsoft\Windows\dllcache\perfnw.dll
- %APPDATA%\Microsoft\Windows\dllcache\cdplayer.exe.manifest
- %APPDATA%\Microsoft\Windows\dllcache\kbdsf.dll
- %APPDATA%\Microsoft\Windows\dllcache\hnetmon.dll
- %APPDATA%\Microsoft\Windows\dllcache\narrhook.dll
- %APPDATA%\Microsoft\Windows\dllcache\perfci.h
- %APPDATA%\Microsoft\Windows\dllcache\reg.exe
- %APPDATA%\Microsoft\Windows\dllcache\atmpvcno.dll
- %APPDATA%\Microsoft\Windows\dllcache\jscript.dll
- %APPDATA%\Microsoft\Windows\dllcache\d3d8thk.dll
- %APPDATA%\Microsoft\Windows\dllcache\langwrbk.dll
- %APPDATA%\Microsoft\Windows\dllcache\actxprxy.dll
- %APPDATA%\Microsoft\Windows\dllcache\kbdsw.dll
- %APPDATA%\Microsoft\Windows\dllcache\pid.dll
- %APPDATA%\Microsoft\Windows\dllcache\vssapi.dll
- %APPDATA%\Microsoft\Windows\dllcache\rasctrnm.h
- %APPDATA%\Microsoft\Windows\dllcache\ufat.dll
- %APPDATA%\Microsoft\Windows\dllcache\expsrv.dll
- %APPDATA%\Microsoft\Windows\dllcache\wiasf.ax
- %APPDATA%\Microsoft\Windows\dllcache\ndptsp.tsp
- %APPDATA%\Microsoft\Windows\dllcache\gpedit.dll
- %APPDATA%\Microsoft\Windows\dllcache\rasman.dll
- %APPDATA%\Microsoft\Windows\dllcache\<Служебное имя>.dll
- %APPDATA%\Microsoft\Windows\dllcache\chkdsk.exe
- %APPDATA%\Microsoft\Windows\dllcache\taskman.exe
- %APPDATA%\Microsoft\Windows\dllcache\qwinsta.exe
- %APPDATA%\Microsoft\Windows\dllcache\makecab.exe
- %APPDATA%\Microsoft\Windows\dllcache\accwiz.exe
- %APPDATA%\Microsoft\Windows\dllcache\grpconv.exe
- %APPDATA%\Microsoft\Windows\dllcache\icwphbk.dll
- %APPDATA%\Microsoft\Windows\dllcache\efsadu.dll
- %APPDATA%\Microsoft\Windows\dllcache\xcopy.exe
- %APPDATA%\Microsoft\Windows\dllcache\mciseq.dll
- %APPDATA%\Microsoft\Windows\dllcache\fc.exe
- %APPDATA%\Microsoft\Windows\dllcache\cabinet.dll
- %APPDATA%\Microsoft\Windows\dllcache\audiosrv.dll
- %APPDATA%\Microsoft\Windows\dllcache\qmgr.dll
- %APPDATA%\Microsoft\Windows\dllcache\els.dll
- %APPDATA%\Microsoft\Windows\dllcache\dbnmpntw.dll
Удаляет следующие файлы:
- %TEMP%\tmp1.tmp
- %APPDATA%\Microsoft\Windows\dllcache\systeminfo.exe
Перемещает следующие файлы:
- %APPDATA%\Microsoft\Windows\dllcache\RCX3.tmp в %APPDATA%\Microsoft\Windows\dllcache\systeminfo.exe
- %APPDATA%\Microsoft\Windows\dllcache\RCX2.tmp в %APPDATA%\Microsoft\Windows\dllcache\systeminfo.exe
Сетевая активность:
Подключается к:
- '46.##5.249.210':666
Другое:
Ищет следующие окна:
- ClassName: 'Indicator' WindowName: '(null)'
