Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '<SYSTEM32>\idsalpqd.exe'
- '<SYSTEM32>\kdpriphb.exe'
- '<SYSTEM32>\bpfnclly.exe'
- '<SYSTEM32>\dovizmji.exe'
- '<SYSTEM32>\wscfgmaf.exe' <Служебный элемент>
- '<SYSTEM32>\tjcwgfyj.exe' /pid=3096
- '<SYSTEM32>\sbvodgzy.exe'
- '<SYSTEM32>\mfuftzaf.exe'
- '<SYSTEM32>\wscfgmaf.exe'
- '<SYSTEM32>\tjcwgfyj.exe'
- '<SYSTEM32>\mzzyulxh.exe'
- '<SYSTEM32>\gftqhpzw.exe'
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\kdpriphb.exe
- <SYSTEM32>\bpfnclly.exe
- <SYSTEM32>\tjcwgfyj.exe
- <SYSTEM32>\idsalpqd.exe
- <SYSTEM32>\oxfphfmy.exe
- <SYSTEM32>\dovizmji.exe
- <Служебный элемент>
- <SYSTEM32>\wscfgmaf.exe
- <SYSTEM32>\MSWINSCK.ocx
- <SYSTEM32>\mfuftzaf.exe
- <SYSTEM32>\mzzyulxh.exe
- <SYSTEM32>\gftqhpzw.exe
- <SYSTEM32>\sbvodgzy.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- <SYSTEM32>\kdpriphb.exe
- <SYSTEM32>\bpfnclly.exe
- <SYSTEM32>\idsalpqd.exe
- <SYSTEM32>\oxfphfmy.exe
- <SYSTEM32>\dovizmji.exe
- <SYSTEM32>\tjcwgfyj.exe
- <SYSTEM32>\mfuftzaf.exe
- <SYSTEM32>\wscfgmaf.exe
- <SYSTEM32>\sbvodgzy.exe
- <SYSTEM32>\mzzyulxh.exe
- <SYSTEM32>\gftqhpzw.exe
Удаляет следующие файлы:
- %TEMP%\~DFE53A.tmp
- %TEMP%\~DFDED3.tmp
- %TEMP%\~DFD86E.tmp
- %TEMP%\~DFFC4F.tmp
- %TEMP%\~DFF202.tmp
- %TEMP%\~DF18B7.tmp
- %TEMP%\~DF8705.tmp
- %TEMP%\~DF73AC.tmp
- %TEMP%\~DF3F69.tmp
- %TEMP%\~DF952E.tmp
- %TEMP%\~DF9E08.tmp
- %TEMP%\~DF856C.tmp
- %TEMP%\~DFE49.tmp
- %TEMP%\~DF61C8.tmp
- %TEMP%\~DF5689.tmp
- %TEMP%\~DF2A4A.tmp
- %TEMP%\~DF70BC.tmp
- %TEMP%\~DF75AE.tmp
- %TEMP%\~DF592F.tmp
- %TEMP%\~DF95F.tmp
- %TEMP%\~DF1F65.tmp
- %TEMP%\~DFD7A.tmp
- %TEMP%\~DF1C56.tmp
- %TEMP%\~DF2AAC.tmp
- %TEMP%\~DF11B4.tmp
- %TEMP%\~DF6C17.tmp
- %TEMP%\~DFAB63.tmp
- %TEMP%\~DF64B9.tmp
- %TEMP%\~DF3C46.tmp
- %TEMP%\~DFA1F7.tmp
- %TEMP%\~DF80C8.tmp
- %TEMP%\~DF6F55.tmp
- %TEMP%\~DF70C.tmp
- %TEMP%\~DF232D.tmp
- %TEMP%\~DF265B.tmp
- %TEMP%\~DF7B0F.tmp
- %TEMP%\~DF6524.tmp
- %TEMP%\~DF4B7F.tmp
- %TEMP%\~DF2A2.tmp
- %TEMP%\~DFF55D.tmp
- %TEMP%\~DFEFC1.tmp
- %TEMP%\~DF567.tmp
- %TEMP%\~DF5A50.tmp
- %TEMP%\~DFF71.tmp
- %TEMP%\~DF1CA3.tmp
- %TEMP%\~DFE280.tmp
- %TEMP%\~DFBF29.tmp
- %TEMP%\~DFD43B.tmp
- %TEMP%\~DFFAAF.tmp
- %TEMP%\~DFD53B.tmp
- %TEMP%\~DFCF95.tmp
- %TEMP%\~DFAA85.tmp
- %TEMP%\~DF7AD8.tmp
- %TEMP%\~DF7A0C.tmp
- %TEMP%\~DF7101.tmp
- %TEMP%\~DFD442.tmp
- %TEMP%\~DFABFF.tmp
- %TEMP%\~DF8B06.tmp
- %TEMP%\~DF1BBF.tmp
- %TEMP%\~DF4095.tmp
- %TEMP%\~DFE00E.tmp
- %TEMP%\~DF735E.tmp
- %TEMP%\~DF4967.tmp
- %TEMP%\~DF5412.tmp
- %TEMP%\~DFBEC7.tmp
- %TEMP%\~DF51A1.tmp
- %TEMP%\~DF5F95.tmp
- %TEMP%\~DF448E.tmp
- %TEMP%\~DF6784.tmp
- %TEMP%\~DF66C1.tmp
- %TEMP%\~DF4E16.tmp
- %TEMP%\~DFFAC9.tmp
- %TEMP%\~DFF6DE.tmp
- %TEMP%\~DFD2A1.tmp
- %TEMP%\~DF35F8.tmp
- %TEMP%\~DF6B40.tmp
- %TEMP%\~DF1808.tmp
- %TEMP%\~DFE215.tmp
- %TEMP%\~DF1DF0.tmp
- %TEMP%\~DF829.tmp
- %TEMP%\~DF7A4.tmp
- %TEMP%\~DF5A54.tmp
- %TEMP%\~DFA8C.tmp
- %TEMP%\~DF1850.tmp
- %TEMP%\~DFAFF3.tmp
- %TEMP%\~DFB37D.tmp
- %TEMP%\~DF8466.tmp
- %TEMP%\~DFE968.tmp
- %TEMP%\~DFE5D7.tmp
- %TEMP%\~DFAB18.tmp
- %TEMP%\~DFA0BC.tmp
- %TEMP%\~DFD897.tmp
- %TEMP%\~DFCB05.tmp
- %TEMP%\~DFCF92.tmp
- %TEMP%\~DFDAAA.tmp
- %TEMP%\~DFDF73.tmp
- %TEMP%\~DFDCE9.tmp
- %TEMP%\~DFA010.tmp
- %TEMP%\~DFDA14.tmp
- %TEMP%\~DFB478.tmp
- %TEMP%\~DFCA46.tmp
- %TEMP%\~DFA313.tmp
- %TEMP%\~DFA278.tmp
- %TEMP%\~DFEBA8.tmp
- %TEMP%\~DFAB46.tmp
- %TEMP%\~DF7EA8.tmp
- %TEMP%\~DF8188.tmp
- %TEMP%\~DFC7A9.tmp
- %TEMP%\~DF9819.tmp
- %TEMP%\~DF8698.tmp
- %TEMP%\~DF379A.tmp
- %TEMP%\~DF2880.tmp
- %TEMP%\~DF28FE.tmp
- %TEMP%\~DF70E0.tmp
- %TEMP%\~DF63DA.tmp
- %TEMP%\~DF3B45.tmp
- %TEMP%\~DFCCA6.tmp
- %TEMP%\~DFFFCC.tmp
- %TEMP%\~DFC727.tmp
- %TEMP%\~DF8963.tmp
- %TEMP%\~DF3013.tmp
- %TEMP%\~DF7A5.tmp
- %TEMP%\~DF126D.tmp
- %TEMP%\~DF435C.tmp
- %TEMP%\~DF25FF.tmp
- %TEMP%\~DF18DC.tmp
- %TEMP%\~DF5CE9.tmp
- %TEMP%\~DF43A4.tmp
- %TEMP%\~DF2765.tmp
- %TEMP%\~DFF79D.tmp
- %TEMP%\~DF33E8.tmp
- %TEMP%\~DF18FD.tmp
- %TEMP%\~DF2148.tmp
- %TEMP%\~DFAC2F.tmp
- %TEMP%\~DF838B.tmp
- %TEMP%\~DF5DBE.tmp
- %TEMP%\~DF8CA6.tmp
- %TEMP%\~DF7AF2.tmp
- %TEMP%\~DF67FC.tmp
- %TEMP%\~DFE5BE.tmp
- %TEMP%\~DFCC57.tmp
- %TEMP%\~DFAD8D.tmp
- %TEMP%\~DFBB71.tmp
- %TEMP%\~DF86C7.tmp
- %TEMP%\~DF8506.tmp
- %TEMP%\~DF7599.tmp
- %TEMP%\~DFD839.tmp
- %TEMP%\~DF9A1B.tmp
- %TEMP%\~DFAC0F.tmp
- %TEMP%\~DF161.tmp
- %TEMP%\~DFCC2D.tmp
- %TEMP%\~DFA7E8.tmp
- %TEMP%\~DF564E.tmp
- %TEMP%\~DF455D.tmp
- %TEMP%\~DF3375.tmp
- %TEMP%\~DF385.tmp
- %TEMP%\~DF6ACC.tmp
- %TEMP%\~DF1E0B.tmp
- %TEMP%\~DF43C9.tmp
- %TEMP%\~DFA92A.tmp
- %TEMP%\~DF663A.tmp
- %TEMP%\~DF8885.tmp
- %TEMP%\~DF8CCC.tmp
- %TEMP%\~DF8481.tmp
- %TEMP%\~DFBD98.tmp
- %TEMP%\~DFF2FC.tmp
- %TEMP%\~DFCCB4.tmp
- %TEMP%\~DFE20C.tmp
- %TEMP%\~DFA153.tmp
- %TEMP%\~DFD3AC.tmp
- %TEMP%\~DFD3A6.tmp
- %TEMP%\~DF4926.tmp
- %TEMP%\~DFF12D.tmp
- %TEMP%\~DFF82D.tmp
- %TEMP%\~DFF230.tmp
- %TEMP%\~DFC335.tmp
- %TEMP%\~DFE05F.tmp
- %TEMP%\~DFC094.tmp
- %TEMP%\~DFFCFB.tmp
- %TEMP%\~DF3CC.tmp
- %TEMP%\~DFD491.tmp
- %TEMP%\~DF699C.tmp
- %TEMP%\~DF1A06.tmp
- %TEMP%\~DFC2C9.tmp
- %TEMP%\~DFF2DA.tmp
- %TEMP%\~DF557D.tmp
- %TEMP%\~DFD02.tmp
- %TEMP%\~DF3A7.tmp
- %TEMP%\~DF521A.tmp
- %TEMP%\~DF38A1.tmp
- %TEMP%\~DF146B.tmp
- %TEMP%\~DFC7BB.tmp
- %TEMP%\~DF6FB4.tmp
- %TEMP%\~DF916B.tmp
- %TEMP%\~DF599A.tmp
- %TEMP%\~DF5BAB.tmp
- %TEMP%\~DF6A0.tmp
- %TEMP%\~DF3708.tmp
- %TEMP%\~DF96D9.tmp
- %TEMP%\~DF4AB9.tmp
- %TEMP%\~DF717C.tmp
- %TEMP%\~DF7D05.tmp
- %TEMP%\~DF4BD7.tmp
- %TEMP%\~DF765F.tmp
- %TEMP%\~DF36D7.tmp
- %TEMP%\~DF99EB.tmp
- %TEMP%\~DFBD9D.tmp
Сетевая активность:
Подключается к:
- 'dr###.nmain.net':80
- 'localhost':1037
TCP:
Запросы HTTP GET:
- dr###.nmain.net/tc/attachment/1009560701.ocx
UDP:
- DNS ASK dr###.nmain.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: '' WindowName: ''
