Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %WINDIR%\Tasks\SA.DAT
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\svchost.exe' -k netsvcs
- '<SYSTEM32>\dumprep.exe' 1140 -dm 7 7 %TEMP%\WERe65c.dir00\svchost.exe.mdmp 16325836412030016
Изменения в файловой системе:
Создает следующие файлы:
- %CommonProgramFiles%\Microsoft Shared\Stationery\bnbtzwxt.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\nsqjttkv.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\bzqlkhrh.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\tlcwjrwt.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\brvrjrke.exe
- %CommonProgramFiles%\System\ado\tsektjkj.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\njbsvtll.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\ehbebsrn.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\bhrhnkht.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\xrljqjzn.exe
- %TEMP%\WERe65c.dir00\svchost.exe.mdmp
- %CommonProgramFiles%\Microsoft Shared\Stationery\vkjljzrn.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\qjllsjhl.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\elwtjnbj.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\bcwvzwbh.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\czjevcet.exe
Сетевая активность:
Подключается к:
- '19#.#.131.215':9988
- '19#.#.34.219':9988
- '19#.#.90.205':9988
- '19#.1.8.221':9988
- '19#.#.121.234':9988
- '19#.#.136.132':9988
- '19#.1.94.99':9988
- '19#.#.39.194':9988
- '19#.#.149.144':9988
- '19#.1.43.39':9988
- '19#.#.251.33':9988
- '19#.#.125.170':9988
- '19#.#.47.126':9988
- '19#.#.201.231':9988
- '19#.#.162.254':9988
- '19#.#.61.160':9988
- '19#.#.104.251':9988
- '19#.1.3.188':9988
- '19#.#.198.214':9988
- '19#.1.84.33':9988
- '19#.#.49.162':9988
- '19#.#.49.198':445
- '19#.1.3.13':445
- '19#.1.66.49':445
- '19#.#.79.159':445
- '19#.#.216.65':445
- '19#.#.103.58':445
- '19#.#.162.254':445
- '19#.#.185.121':445
- '19#.#.124.73':445
- '19#.#.121.234':445
- '19#.#.254.214':445
- '19#.#.21.114':445
- '19#.#.30.167':445
- '19#.1.23.64':445
- '19#.1.24.74':445
- '19#.#.203.170':445
- '19#.#.158.86':445
- '19#.1.61.44':445
- '19#.1.44.71':445
- '19#.#.250.43':445
- '19#.#.124.73':9988
- '19#.#.216.65':9988
- '19#.1.24.74':9988
- '19#.1.35.56':139
- '19#.#.79.159':9988
- '19#.1.7.64':9988
- '19#.#.161.126':9988
- '19#.1.9.99':9988
- '19#.1.3.13':9988
- '19#.#.49.198':9988
- '19#.#.191.139':139
- '19#.#.72.112':139
- '19#.1.42.45':139
- '19#.1.5.124':139
- '19#.#.228.107':139
- '19#.1.0.111':139
- '19#.#.133.44':139
- '19#.1.1.222':139
- '19#.#.71.181':139
- '19#.1.170.0':139
- '19#.1.80.93':9988
- '19#.#.158.86':9988
- '19#.#.254.214':9988
- '19#.#.250.43':9988
- '19#.#.105.104':9988
- '19#.#.30.167':9988
- '19#.#.166.29':9988
- '19#.1.6.239':9988
- '19#.1.23.64':9988
- '19#.#.21.114':9988
- '19#.#.120.210':9988
- '19#.#.185.121':9988
- '19#.#.138.212':9988
- '19#.#.210.91':9988
- '19#.#.103.58':9988
- '19#.#.105.131':9988
- '19#.#.189.40':9988
- '19#.1.61.44':9988
- '19#.1.44.71':9988
- '19#.1.66.49':9988
- '19#.#.203.170':9988
- '19#.#.138.212':139
- '19#.#.34.219':139
- '19#.#.210.91':139
- '19#.#.198.214':139
- '19#.#.120.210':139
- '19#.#.251.33':139
- '19#.1.84.33':139
- '19#.#.104.251':139
- '19#.#.166.29':139
- '19#.#.90.205':139
- '19#.#.79.159':139
- '19#.1.3.13':139
- '19#.#.49.198':139
- '19#.#.216.65':139
- '19#.1.66.49':139
- '19#.#.124.73':139
- '19#.#.162.254':139
- '19#.#.121.234':139
- '19#.#.103.58':139
- '19#.#.185.121':139
- '19#.#.189.40':139
- '19#.#.131.215':139
- '19#.1.9.99':139
- '19#.#.105.131':139
- '19#.#.136.132':139
- '19#.#.125.170':139
- '19#.#.61.160':139
- '19#.#.39.194':139
- '19#.1.94.99':139
- '19#.#.105.104':139
- '19#.#.49.162':139
- '19#.#.47.126':139
- '19#.#.201.231':139
- '19#.1.3.188':139
- '19#.1.80.93':139
- '19#.#.149.144':139
- '19#.#.161.126':139
- '19#.1.6.239':139
- '19#.1.43.39':139
- '19#.1.8.221':139
- '19#.1.7.64':139
- '19#.1.3.188':445
- '19#.#.47.126':445
- '19#.#.149.144':445
- '19#.#.189.40':445
- '19#.1.80.93':445
- '19#.1.7.64':445
- '19#.#.161.126':445
- '19#.1.8.221':445
- '19#.#.201.231':445
- '19#.1.43.39':445
- '19#.#.104.251':445
- '19#.#.251.33':445
- '19#.#.210.91':445
- '19#.#.198.214':445
- '19#.#.120.210':445
- '19#.#.34.219':445
- '19#.1.84.33':445
- '19#.#.138.212':445
- '19#.#.166.29':445
- '19#.#.90.205':445
- '19#.1.6.239':445
- '19#.#.254.214':139
- '19#.#.21.114':139
- '19#.#.30.167':139
- '19#.1.24.74':139
- '19#.1.23.64':139
- '19#.#.203.170':139
- '19#.#.158.86':139
- '19#.1.44.71':139
- '19#.#.250.43':139
- '19#.1.61.44':139
- '19#.#.39.194':445
- '19#.1.94.99':445
- '19#.#.61.160':445
- '19#.#.125.170':445
- '19#.#.136.132':445
- '19#.#.105.104':445
- '19#.#.131.215':445
- '19#.#.105.131':445
- '19#.1.9.99':445
- '19#.#.49.162':445
