Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\plugtmp\4262э€Йс»ЩГр.exe' <Полный путь к вирусу> -s<Полный путь к вирусу>
Запускает на исполнение:
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\m.bat" "
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\4262э€Йс»ЩГр\°ґЕҐРЮёДГЬВл.µгИјНјЖ¬.tmp
- %TEMP%\4262э€Йс»ЩГр\°ґЕҐРЮёДГЬВл.°ґПВНјЖ¬.tmp
- %TEMP%\4262э€Йс»ЩГр\°ґЕҐРЮёДГЬВл.ХэіЈНјЖ¬.tmp
- %TEMP%\4262э€Йс»ЩГр\°ґЕҐУОП·№«ёж.µгИјНјЖ¬.tmp
- %TEMP%\4262э€Йс»ЩГр\°ґЕҐУОП·№«ёж.°ґПВНјЖ¬.tmp
- %TEMP%\4262э€Йс»ЩГр\°ґЕҐРВЅЁХЛєЕ.ХэіЈНјЖ¬.tmp
- %TEMP%\4262э€Йс»ЩГр\°ґЕҐПа№ШПВФШ.µгИјНјЖ¬.tmp
- %TEMP%\4262э€Йс»ЩГр\°ґЕҐПа№ШПВФШ.°ґПВНјЖ¬.tmp
- %TEMP%\4262э€Йс»ЩГр\°ґЕҐПа№ШПВФШ.ХэіЈНјЖ¬.tmp
- %TEMP%\4262э€Йс»ЩГр\°ґЕҐРВЅЁХЛєЕ.µгИјНјЖ¬.tmp
- %TEMP%\4262э€Йс»ЩГр\°ґЕҐРВЅЁХЛєЕ.°ґПВНјЖ¬.tmp
- %TEMP%\4262э€Йс»ЩГр\°ґЕҐУОП·№«ёж.ХэіЈНјЖ¬.tmp
- %TEMP%\4262э€Йс»ЩГр\°ґЕҐЧ°±ёЅйЙЬ.µгИјНјЖ¬.tmp
- %TEMP%\4262э€Йс»ЩГр\°ґЕҐЧ°±ёЅйЙЬ.°ґПВНјЖ¬.tmp
- %TEMP%\4262э€Йс»ЩГр\°ґЕҐЧ°±ёЅйЙЬ.ХэіЈНјЖ¬.tmp
- %TEMP%\4262э€Йс»ЩГр\°ґЕҐЧоРЎ»Ї.ХэіЈНјЖ¬.tmp
- %TEMP%\4262э€Йс»ЩГр\°ґЕҐЧоРЎ»Ї.µгИјНјЖ¬.tmp
- %TEMP%\4262э€Йс»ЩГр\°ґЕҐХТ»ШГЬВл.ХэіЈНјЖ¬.tmp
- %TEMP%\4262э€Йс»ЩГр\°ґЕҐУОП·ВЫМі.µгИјНјЖ¬.tmp
- %TEMP%\4262э€Йс»ЩГр\°ґЕҐУОП·ВЫМі.°ґПВНјЖ¬.tmp
- %TEMP%\4262э€Йс»ЩГр\°ґЕҐУОП·ВЫМі.ХэіЈНјЖ¬.tmp
- %TEMP%\4262э€Йс»ЩГр\°ґЕҐХТ»ШГЬВл.µгИјНјЖ¬.tmp
- %TEMP%\4262э€Йс»ЩГр\°ґЕҐХТ»ШГЬВл.°ґПВНјЖ¬.tmp
- %TEMP%\4262э€Йс»ЩГр\°ґЕҐНжјТХХЖ¬.ХэіЈНјЖ¬.tmp
- %TEMP%\4262э€Йс»ЩГр\°ґЕҐµЗВЅУОП·.°ґПВНјЖ¬.tmp
- %TEMP%\4262э€Йс»ЩГр\µЧНј.tmp
- %TEMP%\4262э€Йс»ЩГр\°ґЕҐµЗВЅУОП·.µгИјНјЖ¬.tmp
- %TEMP%\4262э€Йс»ЩГр\°ґЕҐ№Ш±Х.µгИјНјЖ¬.tmp
- %TEMP%\4262э€Йс»ЩГр\°ґЕҐµЗВЅУОП·.ХэіЈНјЖ¬.tmp
- %TEMP%\4262э€Йс»ЩГр\DLQ.ini
- %TEMP%\nsr2.tmp\processwork.dll
- %TEMP%\plugtmp\4262э€Йс»ЩГр.exe
- %TEMP%\m.bat
- %TEMP%\pack.tmp
- %TEMP%\4262э€Йс»ЩГр\4262э€Йс»ЩГр.ini
- %TEMP%\4262э€Йс»ЩГр\°ґЕҐ№Ш±Х.ХэіЈНјЖ¬.tmp
- %TEMP%\4262э€Йс»ЩГр\°ґЕҐНЛіцУОП·.µгИјНјЖ¬.tmp
- %TEMP%\4262э€Йс»ЩГр\°ґЕҐНЛіцУОП·.°ґПВНјЖ¬.tmp
- %TEMP%\4262э€Йс»ЩГр\°ґЕҐНЛіцУОП·.ХэіЈНјЖ¬.tmp
- %TEMP%\4262э€Йс»ЩГр\°ґЕҐНжјТХХЖ¬.µгИјНјЖ¬.tmp
- %TEMP%\4262э€Йс»ЩГр\°ґЕҐНжјТХХЖ¬.°ґПВНјЖ¬.tmp
- %TEMP%\4262э€Йс»ЩГр\°ґЕҐїН·юЦРРД.ХэіЈНјЖ¬.tmp
- %TEMP%\4262э€Йс»ЩГр\°ґЕҐ№Щ·ЅЦчТі.µгИјНјЖ¬.tmp
- %TEMP%\4262э€Йс»ЩГр\°ґЕҐ№Щ·ЅЦчТі.°ґПВНјЖ¬.tmp
- %TEMP%\4262э€Йс»ЩГр\°ґЕҐ№Щ·ЅЦчТі.ХэіЈНјЖ¬.tmp
- %TEMP%\4262э€Йс»ЩГр\°ґЕҐїН·юЦРРД.µгИјНјЖ¬.tmp
- %TEMP%\4262э€Йс»ЩГр\°ґЕҐїН·юЦРРД.°ґПВНјЖ¬.tmp
Удаляет следующие файлы:
- %TEMP%\pack.tmp
- %TEMP%\nsr2.tmp\processwork.dll
Самоудаляется.
Сетевая активность:
Подключается к:
- 'jy.#8kc.com':80
- 'localhost':1039
TCP:
Запросы HTTP GET:
- jy.#8kc.com/
UDP:
- DNS ASK jy.#8kc.com
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
