Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '<SYSTEM32>\vtyhganf.exe'
- '<SYSTEM32>\rgaqsskl.exe'
- '<SYSTEM32>\hqjpitjs.exe'
- '<SYSTEM32>\cfdryluc.exe'
- '<SYSTEM32>\ikigryns.exe'
- '<SYSTEM32>\xujhwsyj.exe'
- '<SYSTEM32>\drbllfns.exe'
- '<SYSTEM32>\joogezqn.exe'
- '<SYSTEM32>\czrtuouu.exe'
- '<SYSTEM32>\wjcvxlwe.exe'
- '<SYSTEM32>\sftntcbm.exe'
- '<SYSTEM32>\kqnbfqgo.exe'
- '<SYSTEM32>\baxprtwx.exe'
- '<SYSTEM32>\valgdepb.exe'
- '<SYSTEM32>\waoqeguo.exe'
- '<SYSTEM32>\vledaphm.exe'
- '<SYSTEM32>\pjcccggk.exe'
- '<SYSTEM32>\arxjgrfk.exe'
- '<SYSTEM32>\lseuttww.exe'
- '<SYSTEM32>\ootkhghu.exe'
- '<SYSTEM32>\aqsxhsob.exe'
- '<SYSTEM32>\tqofixyj.exe'
- '<SYSTEM32>\fkijzzqn.exe'
- '<SYSTEM32>\sbxkbdyt.exe'
- '<SYSTEM32>\qyvddxiq.exe'
- '<SYSTEM32>\sejlygua.exe'
- '<SYSTEM32>\ylcyzbtj.exe'
- '<SYSTEM32>\gipxacmk.exe'
- '<SYSTEM32>\iqfexful.exe'
- '<SYSTEM32>\qxumyytq.exe'
- '<SYSTEM32>\jexnkzxa.exe'
- '<SYSTEM32>\cfflpzzf.exe'
- '<SYSTEM32>\ofwjwtqt.exe'
- '<SYSTEM32>\irkukzxs.exe'
- '<SYSTEM32>\mjdwkhlr.exe'
- '<SYSTEM32>\vpqtnmwj.exe'
- '<SYSTEM32>\oujkzczz.exe'
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\rgaqsskl.exe
- <SYSTEM32>\ikigryns.exe
- <SYSTEM32>\cfdryluc.exe
- <SYSTEM32>\vtyhganf.exe
- <SYSTEM32>\joogezqn.exe
- <SYSTEM32>\drbllfns.exe
- <SYSTEM32>\lseuttww.exe
- <SYSTEM32>\czrtuouu.exe
- <SYSTEM32>\xujhwsyj.exe
- <SYSTEM32>\hqjpitjs.exe
- <SYSTEM32>\wjcvxlwe.exe
- <SYSTEM32>\sftntcbm.exe
- <SYSTEM32>\kqnbfqgo.exe
- <SYSTEM32>\baxprtwx.exe
- <SYSTEM32>\valgdepb.exe
- <SYSTEM32>\waoqeguo.exe
- <SYSTEM32>\vledaphm.exe
- <SYSTEM32>\pjcccggk.exe
- <SYSTEM32>\arxjgrfk.exe
- <SYSTEM32>\jexnkzxa.exe
- <SYSTEM32>\sbxkbdyt.exe
- <SYSTEM32>\ylcyzbtj.exe
- <SYSTEM32>\ootkhghu.exe
- <SYSTEM32>\aqsxhsob.exe
- <SYSTEM32>\gipxacmk.exe
- <SYSTEM32>\MSWINSCK.ocx
- <SYSTEM32>\qyvddxiq.exe
- <SYSTEM32>\sejlygua.exe
- <SYSTEM32>\fkijzzqn.exe
- <SYSTEM32>\qxumyytq.exe
- <SYSTEM32>\ofwjwtqt.exe
- <SYSTEM32>\cfflpzzf.exe
- <SYSTEM32>\iqfexful.exe
- <SYSTEM32>\vpqtnmwj.exe
- <SYSTEM32>\mjdwkhlr.exe
- <SYSTEM32>\tqofixyj.exe
- <SYSTEM32>\oujkzczz.exe
- <SYSTEM32>\irkukzxs.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- <SYSTEM32>\vtyhganf.exe
- <SYSTEM32>\rgaqsskl.exe
- <SYSTEM32>\hqjpitjs.exe
- <SYSTEM32>\cfdryluc.exe
- <SYSTEM32>\ikigryns.exe
- <SYSTEM32>\xujhwsyj.exe
- <SYSTEM32>\drbllfns.exe
- <SYSTEM32>\joogezqn.exe
- <SYSTEM32>\czrtuouu.exe
- <SYSTEM32>\wjcvxlwe.exe
- <SYSTEM32>\sftntcbm.exe
- <SYSTEM32>\kqnbfqgo.exe
- <SYSTEM32>\baxprtwx.exe
- <SYSTEM32>\valgdepb.exe
- <SYSTEM32>\waoqeguo.exe
- <SYSTEM32>\vledaphm.exe
- <SYSTEM32>\pjcccggk.exe
- <SYSTEM32>\arxjgrfk.exe
- <SYSTEM32>\lseuttww.exe
- <SYSTEM32>\ootkhghu.exe
- <SYSTEM32>\aqsxhsob.exe
- <SYSTEM32>\tqofixyj.exe
- <SYSTEM32>\fkijzzqn.exe
- <SYSTEM32>\sbxkbdyt.exe
- <SYSTEM32>\qyvddxiq.exe
- <SYSTEM32>\sejlygua.exe
- <SYSTEM32>\ylcyzbtj.exe
- <SYSTEM32>\gipxacmk.exe
- <SYSTEM32>\iqfexful.exe
- <SYSTEM32>\qxumyytq.exe
- <SYSTEM32>\jexnkzxa.exe
- <SYSTEM32>\cfflpzzf.exe
- <SYSTEM32>\ofwjwtqt.exe
- <SYSTEM32>\irkukzxs.exe
- <SYSTEM32>\mjdwkhlr.exe
- <SYSTEM32>\vpqtnmwj.exe
- <SYSTEM32>\oujkzczz.exe
Удаляет следующие файлы:
- %TEMP%\~DF67BF.tmp
- %TEMP%\~DFC7EE.tmp
- %TEMP%\~DFF2B9.tmp
- %TEMP%\~DF55D4.tmp
- %TEMP%\~DFE451.tmp
- %TEMP%\~DFB503.tmp
- %TEMP%\~DFCA09.tmp
- %TEMP%\~DF4047.tmp
- %TEMP%\~DF4E1B.tmp
- %TEMP%\~DF8B99.tmp
- %TEMP%\~DF9A9B.tmp
- %TEMP%\~DF147B.tmp
- %TEMP%\~DF29BB.tmp
- %TEMP%\~DFFD4D.tmp
- %TEMP%\~DF7F19.tmp
- %TEMP%\~DFE37D.tmp
- %TEMP%\~DF1165.tmp
- %TEMP%\~DF7182.tmp
- %TEMP%\~DF8F8D.tmp
- %TEMP%\~DFE445.tmp
- %TEMP%\~DFBF2.tmp
- %TEMP%\~DF70CD.tmp
- %TEMP%\~DFF48F.tmp
- %TEMP%\~DFCD69.tmp
- %TEMP%\~DFDB1A.tmp
- %TEMP%\~DF59BE.tmp
- %TEMP%\~DF6D4B.tmp
- %TEMP%\~DF99BF.tmp
- %TEMP%\~DFAF8F.tmp
- %TEMP%\~DF2712.tmp
- %TEMP%\~DF358C.tmp
- %TEMP%\~DFDB2.tmp
- %TEMP%\~DFA53B.tmp
- %TEMP%\~DFF5F0.tmp
- %TEMP%\~DF2243.tmp
- %TEMP%\~DF8246.tmp
- %TEMP%\~DFB4F5.tmp
- %TEMP%\~DF1554.tmp
- %TEMP%\~DF4E6B.tmp
- %TEMP%\~DF93AA.tmp
- %TEMP%\~DFBDF1.tmp
- %TEMP%\~DF938F.tmp
- %TEMP%\~DF331F.tmp
- %TEMP%\~DF9551.tmp
- %TEMP%\~DFBC87.tmp
- %TEMP%\~DF1831.tmp
- %TEMP%\~DFC463.tmp
- %TEMP%\~DF121A.tmp
- %TEMP%\~DF3C39.tmp
- %TEMP%\~DF5346.tmp
- %TEMP%\~DF41E9.tmp
- %TEMP%\~DF11A3.tmp
- %TEMP%\~DF3E80.tmp
- %TEMP%\~DF9C36.tmp
- %TEMP%\~DFBB8B.tmp
- %TEMP%\~DF4FF4.tmp
- %TEMP%\~DF5DDF.tmp
- %TEMP%\~DFDF7B.tmp
- %TEMP%\~DFE702.tmp
- %TEMP%\~DFC03F.tmp
- %TEMP%\~DF3FE1.tmp
- %TEMP%\~DFA2FB.tmp
- %TEMP%\~DFCBB3.tmp
- %TEMP%\~DF319C.tmp
- %TEMP%\~DF16D6.tmp
- %TEMP%\~DF7A40.tmp
- %TEMP%\~DFA019.tmp
- %TEMP%\~DF740.tmp
- %TEMP%\~DF8E11.tmp
- %TEMP%\~DF8E3.tmp
- %TEMP%\~DF7AC5.tmp
- %TEMP%\~DFEAB2.tmp
- %TEMP%\~DF5C34.tmp
Сетевая активность:
Подключается к:
- 'dr###.nmain.net':80
- 'localhost':1037
TCP:
Запросы HTTP GET:
- dr###.nmain.net/tc/attachment/1009560701.ocx
UDP:
- DNS ASK dr###.nmain.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: '' WindowName: ''
