Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %WINDIR%\Tasks\SA.DAT
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\svchost.exe' -k netsvcs
Изменения в файловой системе:
Создает следующие файлы:
- %CommonProgramFiles%\Microsoft Shared\Stationery\nsqjttkv.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\bnbtzwxt.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\tlcwjrwt.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\njbsvtll.exe
- %CommonProgramFiles%\System\ado\tsektjkj.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\brvrjrke.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\ehbebsrn.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\bzqlkhrh.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\xrljqjzn.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\bhrhnkht.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\vkjljzrn.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\bcwvzwbh.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\elwtjnbj.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\qjllsjhl.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\czjevcet.exe
Сетевая активность:
Подключается к:
- '20#.#.242.65':139
- '20#.#.252.218':139
- '20#.#.219.94':139
- '20#.#.193.151':139
- '20#.#.11.126':139
- '20#.#.244.138':139
- '20#.8.39.16':139
- '20#.#.248.88':139
- '20#.#.31.186':139
- '20#.8.94.72':139
- '20#.8.72.82':139
- '20#.#.180.14':139
- '20#.#.48.231':445
- '20#.#.127.252':445
- '20#.#.68.245':445
- '20#.#.87.204':445
- '20#.8.206.1':445
- '20#.#.58.198':445
- '20#.#.27.118':139
- '20#.#.118.161':139
- '20#.#.162.169':139
- '20#.#.69.142':445
- '20#.#.175.20':445
- '20#.8.13.85':139
- '20#.8.128.2':139
- '20#.#.233.12':9988
- '20#.#.200.223':9988
- '20#.8.48.59':9988
- '20#.#.74.213':9988
- '20#.#.138.75':9988
- '20#.#.71.230':9988
- '20#.#.187.197':445
- '20#.#.22.208':445
- '20#.#.141.44':445
- '20#.#.81.145':9988
- '20#.#.239.56':9988
- '20#.#.60.127':9988
- '20#.#.48.231':139
- '20#.#.127.252':139
- '20#.#.68.245':139
- '20#.#.87.204':139
- '20#.8.206.1':139
- '20#.#.58.198':139
- '20#.8.44.70':9988
- '20#.8.92.79':9988
- '20#.#.191.173':9988
- '20#.#.69.142':139
- '20#.#.175.20':139
- '20#.#.22.208':9988
- '20#.#.220.133':139
- '20#.8.12.96':139
- '20#.#.164.195':139
- '20#.8.0.187':139
- '20#.#.207.76':139
- '20#.#.13.112':139
- '20#.#.71.194':139
- '20#.8.80.42':139
- '20#.8.52.12':139
- '20#.#.195.215':139
- '20#.#.143.213':139
- '20#.8.87.19':139
- '20#.#.179.251':445
- '20#.#.213.20':445
- '20#.#.89.172':445
- '20#.#.209.237':445
- '20#.#.178.220':445
- '20#.#.209.130':445
- '20#.#.121.75':139
- '20#.#.61.117':139
- '20#.#.117.53':139
- '20#.8.43.41':139
- '20#.8.7.18':139
- '20#.#.37.228':139
- '20#.#.26.244':139
- '20#.#.252.218':445
- '20#.#.219.94':445
- '20#.8.94.72':445
- '20#.#.11.126':445
- '20#.#.244.138':445
- '20#.#.242.65':445
- '20#.#.248.88':445
- '20#.#.31.186':445
- '20#.8.128.2':445
- '20#.8.72.82':445
- '20#.#.180.14':445
- '20#.8.39.16':445
- '20#.#.209.130':139
- '20#.#.179.251':139
- '20#.#.213.20':139
- '20#.#.243.209':139
- '20#.#.209.237':139
- '20#.#.178.220':139
- '20#.#.118.161':445
- '20#.#.162.169':445
- '20#.#.193.151':445
- '20#.#.89.172':139
- '20#.8.13.85':445
- '20#.#.27.118':445
- '20#.#.163.108':445
- '20#.#.204.16':139
- '20#.8.16.34':139
- '20#.8.33.97':139
- '20#.8.1.62':139
- '20#.#.32.156':139
- '20#.#.94.198':139
- '20#.#.230.39':139
- '20#.#.19.149':139
- '20#.#.219.237':139
- '20#.#.69.105':139
- '20#.8.99.18':139
- '20#.8.7.234':139
- '20#.#.183.11':139
- '20#.8.44.70':139
- '20#.#.130.120':139
- '20#.#.141.44':139
- '20#.#.163.108':139
- '20#.#.252.74':139
- '20#.#.147.42':139
- '20#.#.191.173':139
- '20#.#.74.213':139
- '20#.#.208.250':139
- '20#.8.92.79':139
- '20#.#.80.149':139
- '20#.#.65.179':139
- '20#.8.10.89':139
- '20#.#.124.138':139
- '20#.#.138.75':139
- '20#.#.120.154':139
- '20#.#.239.56':139
- '20#.#.72.204':139
- '20#.#.200.223':139
- '20#.#.81.145':139
- '20#.#.121.43':139
- '20#.8.91.64':139
- '20#.#.155.67':139
- '20#.#.233.12':139
- '20#.#.63.160':139
- '20#.#.245.11':139
- '20#.#.139.153':139
- '20#.#.82.142':139
- '20#.8.86.47':139
- '20#.8.48.59':139
- '20#.#.71.230':139
- '20#.#.60.127':139
- '20#.#.52.120':139
- '20#.#.219.168':139
- '20#.#.161.254':139
- '20#.#.112.167':139
- '20#.8.33.97':445
- '20#.#.69.105':445
- '20#.8.99.18':445
- '20#.#.94.198':445
- '20#.#.204.16':445
- '20#.8.16.34':445
- '20#.#.219.237':445
- '20#.#.65.179':445
- '20#.#.82.142':445
- '20#.8.7.234':445
- '20#.#.19.149':445
- '20#.#.230.39':445
- '20#.#.130.120':445
- '20#.#.208.250':445
- '20#.8.92.79':445
- '20#.#.252.74':445
- '20#.#.183.11':445
- '20#.8.44.70':445
- '20#.#.74.213':445
- '20#.8.1.62':445
- '20#.#.32.156':445
- '20#.#.80.149':445
- '20#.#.147.42':445
- '20#.#.191.173':445
- '20#.8.86.47':445
- '20#.#.138.75':445
- '20#.8.91.64':445
- '20#.#.155.67':445
- '20#.#.239.56':445
- '20#.8.10.89':445
- '20#.#.124.138':445
- '20#.#.200.223':445
- '20#.#.187.197':139
- '20#.#.22.208':139
- '20#.#.233.12':445
- '20#.#.81.145':445
- '20#.#.121.43':445
- '20#.#.139.153':445
- '20#.#.219.168':445
- '20#.#.161.254':445
- '20#.8.48.59':445
- '20#.#.63.160':445
- '20#.#.245.11':445
- '20#.#.52.120':445
- '20#.#.120.154':445
- '20#.#.72.204':445
- '20#.#.112.167':445
- '20#.#.71.230':445
- '20#.#.60.127':445
