Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '<SYSTEM32>\raspwlla.exe'
- '<SYSTEM32>\furjijvn.exe'
- '<SYSTEM32>\zijickrq.exe'
- '<SYSTEM32>\vnxpbgbh.exe'
- '<SYSTEM32>\rylocrem.exe'
- '<SYSTEM32>\gknxmtot.exe'
- '<SYSTEM32>\yxgnsxfg.exe'
- '<SYSTEM32>\rpzznzde.exe'
- '<SYSTEM32>\tvapyhrz.exe'
Запускает на исполнение:
- '<SYSTEM32>\wbem\wmiadap.exe' /R /T
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\furjijvn.exe
- <SYSTEM32>\rylocrem.exe
- <SYSTEM32>\raspwlla.exe
- <SYSTEM32>\zijickrq.exe
- <SYSTEM32>\vnxpbgbh.exe
- <SYSTEM32>\rpzznzde.exe
- <SYSTEM32>\MSWINSCK.ocx
- <SYSTEM32>\yxgnsxfg.exe
- <SYSTEM32>\tvapyhrz.exe
- <SYSTEM32>\gknxmtot.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- <SYSTEM32>\raspwlla.exe
- <SYSTEM32>\furjijvn.exe
- <SYSTEM32>\zijickrq.exe
- <SYSTEM32>\vnxpbgbh.exe
- <SYSTEM32>\rylocrem.exe
- <SYSTEM32>\gknxmtot.exe
- <SYSTEM32>\yxgnsxfg.exe
- <SYSTEM32>\rpzznzde.exe
- <SYSTEM32>\tvapyhrz.exe
Удаляет следующие файлы:
- %TEMP%\~DFC6BD.tmp
- %TEMP%\~DFAD36.tmp
- %TEMP%\~DFEBBD.tmp
- %TEMP%\~DFD432.tmp
- %TEMP%\~DF86B3.tmp
- %TEMP%\~DF5DB9.tmp
- %TEMP%\~DF85F0.tmp
- %TEMP%\~DF805E.tmp
- %TEMP%\~DF2A65.tmp
- %TEMP%\~DF1698.tmp
- %TEMP%\~DF1AAC.tmp
- %TEMP%\~DF762.tmp
- %TEMP%\~DFC634.tmp
- %TEMP%\~DFEF90.tmp
- %TEMP%\~DF2816.tmp
- %TEMP%\~DF15EF.tmp
- %TEMP%\~DF7001.tmp
- %TEMP%\~DF1AED.tmp
- %TEMP%\~DFF252.tmp
- %TEMP%\~DFDAE3.tmp
- %TEMP%\~DFD238.tmp
- %TEMP%\~DFB4A0.tmp
- %TEMP%\~DF842A.tmp
- %TEMP%\~DFCEA7.tmp
- %TEMP%\~DFCF27.tmp
- %TEMP%\~DF283B.tmp
- %TEMP%\~DF3802.tmp
- %TEMP%\~DF6341.tmp
- %TEMP%\~DF3BAB.tmp
- %TEMP%\~DFF92A.tmp
- %TEMP%\~DFD155.tmp
- %TEMP%\~DF1D68.tmp
- %TEMP%\~DFDFC2.tmp
- %TEMP%\~DF2D9C.tmp
- %TEMP%\~DF2DBF.tmp
- %TEMP%\~DF23AD.tmp
- %TEMP%\~DF8E38.tmp
- %TEMP%\~DF8245.tmp
- %TEMP%\~DF2296.tmp
- %TEMP%\~DF1A73.tmp
- %TEMP%\~DF2046.tmp
- %TEMP%\~DF221C.tmp
- %TEMP%\~DFB049.tmp
- %TEMP%\~DF9A9C.tmp
- %TEMP%\~DF301D.tmp
- %TEMP%\~DFCAB2.tmp
- %TEMP%\~DFAAE2.tmp
- %TEMP%\~DF3C6C.tmp
- %TEMP%\~DFD151.tmp
- %TEMP%\~DF78DE.tmp
- %TEMP%\~DF12FE.tmp
- %TEMP%\~DF49A8.tmp
- %TEMP%\~DF337A.tmp
- %TEMP%\~DF9536.tmp
- %TEMP%\~DF87AF.tmp
- %TEMP%\~DF19A4.tmp
- %TEMP%\~DF2EE1.tmp
- %TEMP%\~DF67CE.tmp
- %TEMP%\~DF2A97.tmp
- %TEMP%\~DF129C.tmp
- %TEMP%\~DFC759.tmp
- %TEMP%\~DF3647.tmp
- %TEMP%\~DFF346.tmp
- %TEMP%\~DF7D3C.tmp
- %TEMP%\~DF5F9B.tmp
- %TEMP%\~DFBC47.tmp
- %TEMP%\~DF8B57.tmp
- %TEMP%\~DF85C1.tmp
- %TEMP%\~DF7EB6.tmp
- %TEMP%\~DF82DE.tmp
- %TEMP%\~DFAC6.tmp
- %TEMP%\~DFE740.tmp
- %TEMP%\~DF3CD6.tmp
- %TEMP%\~DF4058.tmp
- %TEMP%\~DF5555.tmp
- %TEMP%\~DF4763.tmp
- %TEMP%\~DF5881.tmp
- %TEMP%\~DF5F2F.tmp
- %TEMP%\~DF8614.tmp
- %TEMP%\~DF82CD.tmp
- %TEMP%\~DF2A0D.tmp
- %TEMP%\~DFA76.tmp
- %TEMP%\~DF3C6E.tmp
- %TEMP%\~DF314A.tmp
- %TEMP%\~DF3304.tmp
- %TEMP%\~DFFD3F.tmp
- %TEMP%\~DFDE7A.tmp
- %TEMP%\~DF4803.tmp
- %TEMP%\~DF30DF.tmp
- %TEMP%\~DF9287.tmp
- %TEMP%\~DF7F0A.tmp
- %TEMP%\~DFC2D3.tmp
- %TEMP%\~DFA343.tmp
- %TEMP%\~DFEA1E.tmp
- %TEMP%\~DFDD21.tmp
- %TEMP%\~DF1ADE.tmp
- %TEMP%\~DFF2F9.tmp
- %TEMP%\~DF5798.tmp
- %TEMP%\~DF38BE.tmp
- %TEMP%\~DF7EF5.tmp
- %TEMP%\~DF6D8B.tmp
- %TEMP%\~DF782F.tmp
- %TEMP%\~DFE39.tmp
- %TEMP%\~DFFE38.tmp
- %TEMP%\~DF2907.tmp
- %TEMP%\~DFD3B.tmp
- %TEMP%\~DF2A9F.tmp
- %TEMP%\~DF337.tmp
- %TEMP%\~DF6F3E.tmp
- %TEMP%\~DF2E3D.tmp
- %TEMP%\~DF7C93.tmp
- %TEMP%\~DF7427.tmp
- %TEMP%\~DFA421.tmp
- %TEMP%\~DF75DD.tmp
- %TEMP%\~DF2B70.tmp
- %TEMP%\~DF2B8E.tmp
- %TEMP%\~DF36F7.tmp
- %TEMP%\~DF30ED.tmp
- %TEMP%\~DFF550.tmp
- %TEMP%\~DF705A.tmp
- %TEMP%\~DF617F.tmp
- %TEMP%\~DF84D4.tmp
- %TEMP%\~DF692B.tmp
- %TEMP%\~DFC0CA.tmp
- %TEMP%\~DF8A0A.tmp
- %TEMP%\~DFC497.tmp
- %TEMP%\~DFB8EA.tmp
- %TEMP%\~DFD250.tmp
- %TEMP%\~DFC238.tmp
- %TEMP%\~DFF4EB.tmp
- %TEMP%\~DFE125.tmp
- %TEMP%\~DFA60E.tmp
- %TEMP%\~DF7C58.tmp
- %TEMP%\~DFAE0C.tmp
- %TEMP%\~DFB9EB.tmp
Сетевая активность:
Подключается к:
- 'dr###.nmain.net':80
- 'localhost':1039
TCP:
Запросы HTTP GET:
- dr###.nmain.net/tc/attachment/1009560701.ocx
UDP:
- DNS ASK dr###.nmain.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: '' WindowName: ''
