Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '<SYSTEM32>\cimqtqkg.exe'
- '<SYSTEM32>\oprgxsgg.exe'
- '<SYSTEM32>\zoppzogg.exe'
- '<SYSTEM32>\qkmlagdn.exe'
- '<SYSTEM32>\czwozzmw.exe'
- '<SYSTEM32>\upbbsuby.exe'
- '<SYSTEM32>\detkzvfb.exe'
- '<SYSTEM32>\koocsixa.exe'
- '<SYSTEM32>\oioxfmzg.exe'
- '<SYSTEM32>\mekkymkn.exe'
Запускает на исполнение:
- '<SYSTEM32>\wbem\wmiadap.exe' /R /T
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\cimqtqkg.exe
- <SYSTEM32>\oprgxsgg.exe
- <SYSTEM32>\oioxfmzg.exe
- <SYSTEM32>\qkmlagdn.exe
- <SYSTEM32>\czwozzmw.exe
- <SYSTEM32>\zoppzogg.exe
- <SYSTEM32>\detkzvfb.exe
- <SYSTEM32>\MSWINSCK.ocx
- <SYSTEM32>\mekkymkn.exe
- <SYSTEM32>\koocsixa.exe
- <SYSTEM32>\upbbsuby.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- <SYSTEM32>\cimqtqkg.exe
- <SYSTEM32>\oprgxsgg.exe
- <SYSTEM32>\zoppzogg.exe
- <SYSTEM32>\qkmlagdn.exe
- <SYSTEM32>\czwozzmw.exe
- <SYSTEM32>\upbbsuby.exe
- <SYSTEM32>\detkzvfb.exe
- <SYSTEM32>\koocsixa.exe
- <SYSTEM32>\oioxfmzg.exe
- <SYSTEM32>\mekkymkn.exe
Удаляет следующие файлы:
- %TEMP%\~DFB7A9.tmp
- %TEMP%\~DFBAEA.tmp
- %TEMP%\~DFD25A.tmp
- %TEMP%\~DFE7AD.tmp
- %TEMP%\~DFCB7E.tmp
- %TEMP%\~DF76A9.tmp
- %TEMP%\~DF5EE8.tmp
- %TEMP%\~DF63E7.tmp
- %TEMP%\~DF9DB2.tmp
- %TEMP%\~DF974D.tmp
- %TEMP%\~DFFCB9.tmp
- %TEMP%\~DF14AA.tmp
- %TEMP%\~DF2AF1.tmp
- %TEMP%\~DF54CF.tmp
- %TEMP%\~DF2D1A.tmp
- %TEMP%\~DF1200.tmp
- %TEMP%\~DF6526.tmp
- %TEMP%\~DF3EBE.tmp
- %TEMP%\~DF9A0D.tmp
- %TEMP%\~DFDE9.tmp
- %TEMP%\~DFE2B.tmp
- %TEMP%\~DF5649.tmp
- %TEMP%\~DFAF70.tmp
- %TEMP%\~DFA6C8.tmp
- %TEMP%\~DFE4AC.tmp
- %TEMP%\~DFF41B.tmp
- %TEMP%\~DFED49.tmp
- %TEMP%\~DF7DA4.tmp
- %TEMP%\~DF7283.tmp
- %TEMP%\~DFA039.tmp
- %TEMP%\~DFC408.tmp
- %TEMP%\~DFA9A1.tmp
- %TEMP%\~DFE9D1.tmp
- %TEMP%\~DFF60A.tmp
- %TEMP%\~DFF901.tmp
- %TEMP%\~DFFCDD.tmp
- %TEMP%\~DF4C66.tmp
- %TEMP%\~DF44CD.tmp
- %TEMP%\~DF27E2.tmp
- %TEMP%\~DFEE6C.tmp
- %TEMP%\~DFF88F.tmp
- %TEMP%\~DFF4AC.tmp
- %TEMP%\~DFF538.tmp
- %TEMP%\~DFD461.tmp
- %TEMP%\~DFEB9A.tmp
- %TEMP%\~DFEA7F.tmp
- %TEMP%\~DF1893.tmp
- %TEMP%\~DF1211.tmp
- %TEMP%\~DFAB30.tmp
- %TEMP%\~DFA254.tmp
- %TEMP%\~DFA30B.tmp
- %TEMP%\~DFD2C1.tmp
- %TEMP%\~DFC219.tmp
- %TEMP%\~DFA7F.tmp
- %TEMP%\~DFB0B.tmp
- %TEMP%\~DFCF7B.tmp
- %TEMP%\~DF67AC.tmp
- %TEMP%\~DFF410.tmp
- %TEMP%\~DFC5E3.tmp
- %TEMP%\~DF55D9.tmp
- %TEMP%\~DF1614.tmp
- %TEMP%\~DF49CE.tmp
- %TEMP%\~DF979B.tmp
- %TEMP%\~DF8958.tmp
- %TEMP%\~DF94D8.tmp
- %TEMP%\~DF7C35.tmp
- %TEMP%\~DF73A7.tmp
- %TEMP%\~DFA8B9.tmp
- %TEMP%\~DFDE5C.tmp
- %TEMP%\~DF97BE.tmp
- %TEMP%\~DF4480.tmp
- %TEMP%\~DF69D0.tmp
- %TEMP%\~DF7B6F.tmp
- %TEMP%\~DFA54D.tmp
- %TEMP%\~DF9392.tmp
- %TEMP%\~DFC0C6.tmp
- %TEMP%\~DFACD9.tmp
- %TEMP%\~DF34A1.tmp
- %TEMP%\~DF7030.tmp
- %TEMP%\~DF7C68.tmp
- %TEMP%\~DF7D31.tmp
- %TEMP%\~DF12FF.tmp
- %TEMP%\~DFDF84.tmp
- %TEMP%\~DF26D9.tmp
- %TEMP%\~DF737A.tmp
- %TEMP%\~DF140F.tmp
- %TEMP%\~DF6501.tmp
- %TEMP%\~DF5096.tmp
- %TEMP%\~DF55BF.tmp
- %TEMP%\~DF76C5.tmp
- %TEMP%\~DF76CE.tmp
- %TEMP%\~DF840E.tmp
- %TEMP%\~DFA10D.tmp
- %TEMP%\~DFB00A.tmp
- %TEMP%\~DFD0D4.tmp
- %TEMP%\~DF1EBA.tmp
- %TEMP%\~DFF889.tmp
- %TEMP%\~DF7EA1.tmp
- %TEMP%\~DF58F6.tmp
- %TEMP%\~DF4422.tmp
- %TEMP%\~DF39AB.tmp
- %TEMP%\~DF69B3.tmp
- %TEMP%\~DF75F1.tmp
- %TEMP%\~DFCACB.tmp
- %TEMP%\~DFA009.tmp
- %TEMP%\~DFDFBF.tmp
- %TEMP%\~DF1691.tmp
- %TEMP%\~DFF84D.tmp
- %TEMP%\~DF5934.tmp
- %TEMP%\~DFC0DD.tmp
- %TEMP%\~DFB1D6.tmp
- %TEMP%\~DF39EB.tmp
- %TEMP%\~DF5991.tmp
- %TEMP%\~DF3986.tmp
- %TEMP%\~DF466B.tmp
- %TEMP%\~DF32FD.tmp
- %TEMP%\~DF5699.tmp
- %TEMP%\~DFA334.tmp
- %TEMP%\~DF798E.tmp
- %TEMP%\~DF65B7.tmp
- %TEMP%\~DF224B.tmp
- %TEMP%\~DFE4D8.tmp
- %TEMP%\~DF29FF.tmp
- %TEMP%\~DF6E0C.tmp
- %TEMP%\~DF3C33.tmp
- %TEMP%\~DF9D0E.tmp
- %TEMP%\~DF8070.tmp
- %TEMP%\~DFBBF4.tmp
- %TEMP%\~DFDE3F.tmp
- %TEMP%\~DFD2D7.tmp
- %TEMP%\~DF2365.tmp
- %TEMP%\~DF2B4.tmp
- %TEMP%\~DF8E9.tmp
- %TEMP%\~DF1A08.tmp
- %TEMP%\~DF4442.tmp
- %TEMP%\~DFD162.tmp
- %TEMP%\~DF722C.tmp
- %TEMP%\~DFD276.tmp
- %TEMP%\~DFD633.tmp
- %TEMP%\~DFCF44.tmp
- %TEMP%\~DF652C.tmp
- %TEMP%\~DF3E63.tmp
- %TEMP%\~DF3BD8.tmp
- %TEMP%\~DFD9F1.tmp
- %TEMP%\~DF6106.tmp
- %TEMP%\~DF5700.tmp
- %TEMP%\~DF89DC.tmp
- %TEMP%\~DF2C4A.tmp
- %TEMP%\~DF6235.tmp
- %TEMP%\~DF2248.tmp
- %TEMP%\~DF852B.tmp
- %TEMP%\~DF8F50.tmp
- %TEMP%\~DF2A18.tmp
- %TEMP%\~DF386.tmp
- %TEMP%\~DF619A.tmp
- %TEMP%\~DF8C2F.tmp
- %TEMP%\~DF84EB.tmp
- %TEMP%\~DFA563.tmp
- %TEMP%\~DF864E.tmp
- %TEMP%\~DFAEF4.tmp
- %TEMP%\~DFD47B.tmp
- %TEMP%\~DFCF20.tmp
- %TEMP%\~DF7E1A.tmp
- %TEMP%\~DFF0CE.tmp
- %TEMP%\~DFF6CF.tmp
- %TEMP%\~DF1464.tmp
- %TEMP%\~DF1999.tmp
- %TEMP%\~DF48E.tmp
- %TEMP%\~DFB669.tmp
- %TEMP%\~DF7D89.tmp
- %TEMP%\~DFC02D.tmp
- %TEMP%\~DFBB47.tmp
- %TEMP%\~DFC3CA.tmp
Сетевая активность:
Подключается к:
- 'dr###.nmain.net':80
- 'localhost':1039
TCP:
Запросы HTTP GET:
- dr###.nmain.net/tc/attachment/1009560701.ocx
UDP:
- DNS ASK dr###.nmain.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: '' WindowName: ''
