Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %WINDIR%\Tasks\SA.DAT
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\svchost.exe' -k netsvcs
Изменения в файловой системе:
Создает следующие файлы:
- %CommonProgramFiles%\Microsoft Shared\Stationery\brvrjrke.exe
- %CommonProgramFiles%\System\ado\tsektjkj.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\ehbebsrn.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\nsqjttkv.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\njbsvtll.exe
- %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\sjwzlskk.exe
- %PROGRAM_FILES%\FireFox\chrome\toolkit\res\lhbtcvlt.exe
- %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\hltjtlne.exe
- %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\jjjthqtn.exe
- %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\cpow\ketssrzn.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\bcwvzwbh.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\czjevcet.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\xrljqjzn.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\vkjljzrn.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\bhrhnkht.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\tlcwjrwt.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\bnbtzwxt.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\bzqlkhrh.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\qjllsjhl.exe
- %CommonProgramFiles%\Microsoft Shared\Stationery\elwtjnbj.exe
Сетевая активность:
Подключается к:
- '20#.#.80.140':445
- '20#.#.218.165':445
- '20#.#.82.182':445
- '20#.#.41.166':445
- '20#.#.127.222':445
- '20#.#.24.193':445
- '20#.#.160.138':445
- '20#.#.172.50':445
- '20#.8.22.31':445
- '20#.#.50.158':445
- '20#.#.190.100':445
- '20#.#.212.58':445
- '20#.#.117.220':445
- '20#.#.116.61':445
- '20#.#.173.57':445
- '20#.#.61.173':445
- '20#.#.98.251':445
- '20#.#.146.41':445
- '20#.#.47.250':445
- '20#.8.14.55':445
- '20#.#.130.117':445
- '20#.#.118.199':445
- '20#.#.135.194':139
- '20#.#.69.135':139
- '20#.#.65.151':139
- '20#.#.57.244':445
- '20#.#.57.191':445
- '20#.8.118.4':139
- '20#.#.50.254':139
- '20#.#.26.117':139
- '20#.8.59.69':139
- '20#.8.71.59':139
- '20#.#.57.119':445
- '20#.8.4.187':139
- '20#.#.57.119':139
- '20#.#.27.123':139
- '20#.8.12.27':445
- '20#.#.252.95':139
- '20#.#.27.123':445
- '20#.8.4.187':445
- '20#.#.252.95':445
- '20#.#.57.244':139
- '20#.#.57.191':139
- '20#.#.186.26':445
- '20#.#.218.165':139
- '20#.8.22.31':139
- '20#.#.80.140':139
- '20#.#.127.222':139
- '20#.#.82.182':139
- '20#.#.160.138':139
- '20#.#.118.199':139
- '20#.#.24.193':139
- '20#.#.50.158':139
- '20#.#.172.50':139
- '20#.#.41.166':139
- '20#.#.117.220':139
- '20#.8.14.55':139
- '20#.#.212.58':139
- '20#.#.61.173':139
- '20#.#.116.61':139
- '20#.#.146.41':139
- '20#.#.190.100':139
- '20#.#.98.251':139
- '20#.#.130.117':139
- '20#.#.47.250':139
- '20#.8.12.27':139
- '20#.8.19.56':445
- '20#.#.178.229':445
- '20#.#.55.235':445
- '20#.#.119.45':445
- '20#.#.212.145':445
- '20#.#.192.12':445
- '20#.#.181.156':445
- '20#.#.131.44':445
- '20#.8.9.89':445
- '20#.8.45.9':445
- '20#.#.45.110':445
- '20#.#.33.186':445
- '20#.#.143.17':445
- '20#.#.58.100':445
- '20#.#.25.214':445
- '20#.8.70.13':445
- '20#.#.124.210':445
- '20#.#.91.223':445
- '20#.#.164.163':445
- '20#.#.38.219':445
- '20#.#.107.120':445
- '20#.8.55.33':139
- '20#.#.45.101':445
- '20#.#.196.12':445
- '20#.#.218.37':445
- '20#.#.215.221':445
- '20#.#.164.119':445
- '20#.#.38.109':445
- '20#.#.153.226':445
- '20#.#.176.242':445
- '20#.#.202.218':445
- '20#.#.19.145':445
- '20#.#.221.177':445
- '20#.#.195.61':445
- '20#.#.212.194':445
- '20#.8.62.14':445
- '20#.8.55.33':445
- '20#.#.37.124':445
- '20#.#.253.135':445
- '20#.#.207.64':445
- '20#.#.20.191':445
- '20#.#.142.25':445
- '20#.#.124.192':445
- '20#.#.134.104':445
- '20#.8.72.99':445
- '20#.8.2.35':139
- '20#.8.37.47':445
- '20#.#.62.189':445
- '20#.#.239.85':445
- '20#.#.135.195':139
- '20#.8.16.92':139
- '20#.#.194.238':139
- '20#.#.229.30':139
- '20#.8.45.17':139
- '20#.#.163.51':445
- '20#.#.81.174':445
- '20#.#.119.106':445
- '20#.#.132.22':445
- '20#.#.204.12':445
- '20#.#.237.183':445
- '20#.#.82.192':445
- '20#.#.90.143':445
- '20#.#.237.170':445
- '20#.8.56.17':445
- '20#.#.230.208':445
- '20#.#.50.254':445
- '20#.#.196.12':139
- '20#.#.202.218':139
- '20#.#.45.101':139
- '20#.#.164.119':139
- '20#.#.218.37':139
- '20#.#.153.226':139
- '20#.#.134.104':139
- '20#.#.38.109':139
- '20#.#.19.145':139
- '20#.#.176.242':139
- '20#.#.215.221':139
- '20#.#.212.194':139
- '20#.#.142.25':139
- '20#.#.195.61':139
- '20#.#.37.124':139
- '20#.8.62.14':139
- '20#.#.207.64':139
- '20#.#.221.177':139
- '20#.#.253.135':139
- '20#.#.124.192':139
- '20#.#.20.191':139
- '20#.#.204.12':139
- '20#.#.65.151':445
- '20#.#.135.194':445
- '20#.8.72.99':139
- '20#.#.239.85':139
- '20#.8.37.47':139
- '20#.#.26.117':445
- '20#.8.118.4':445
- '20#.8.71.59':445
- '20#.#.69.135':445
- '20#.8.59.69':445
- '20#.#.62.189':139
- '20#.#.119.106':139
- '20#.8.56.17':139
- '20#.#.81.174':139
- '20#.#.237.183':139
- '20#.#.132.22':139
- '20#.#.90.143':139
- '20#.#.163.51':139
- '20#.#.82.192':139
- '20#.#.230.208':139
- '20#.#.237.170':139
- '20#.#.173.57':139
- '20#.#.15.206':445
- '20#.#.105.98':445
- '20#.#.132.68':445
- '20#.#.161.211':445
- '20#.#.129.189':445
- '20#.8.31.0':445
- '20#.#.113.203':445
- '20#.8.23.23':445
- '20#.#.146.80':445
- '20#.#.63.226':445
- '20#.#.66.254':445
- '20#.8.18.31':139
- '20#.#.235.17':139
- '20#.#.24.231':139
- '20#.#.29.210':139
- '20#.#.226.101':139
- '20#.#.167.188':445
- '20#.8.3.74':445
- '20#.#.231.213':445
- '20#.#.104.235':139
- '20#.8.12.93':139
- '20#.#.149.48':445
- '20#.#.155.216':445
- '20#.#.19.100':445
- '20#.8.6.66':445
- '20#.#.175.204':445
- '20#.#.50.175':445
- '20#.#.181.146':445
- '20#.#.94.212':445
- '20#.8.3.80':445
- '20#.8.137.0':445
- '20#.8.3.30':445
- '20#.#.204.69':445
- '20#.#.189.35':445
- '20#.#.232.179':445
- '20#.#.179.239':445
- '20#.#.17.149':445
- '20#.8.54.71':445
- '20#.8.1.151':445
- '20#.8.69.2':445
- '20#.#.240.61':445
- '20#.8.70.35':445
- '20#.#.253.128':445
- '20#.#.191.244':139
- '20#.#.149.48':139
- '20#.#.17.149':139
- '20#.#.113.203':139
- '20#.8.23.23':139
- '20#.8.31.0':139
- '20#.#.189.35':139
- '20#.8.70.35':139
- '20#.#.232.179':139
- '20#.8.54.71':139
- '20#.#.179.239':139
- '20#.#.63.226':139
- '20#.#.167.188':139
- '20#.#.132.68':139
- '20#.#.161.211':139
- '20#.8.3.74':139
- '20#.#.66.254':139
- '20#.#.15.206':139
- '20#.#.146.80':139
- '20#.#.129.189':139
- '20#.#.231.213':139
- '20#.#.105.98':139
- '20#.#.253.128':139
- '20#.#.122.164':139
- '20#.#.246.122':139
- '20#.#.94.212':139
- '20#.8.3.80':139
- '20#.#.181.146':139
- '20#.#.165.223':139
- '20#.#.180.237':139
- '20#.#.230.192':139
- '20#.#.246.56':139
- '20#.#.17.237':139
- '20#.8.3.30':139
- '20#.#.204.69':139
- '20#.#.175.204':139
- '20#.8.69.2':139
- '20#.#.240.61':139
- '20#.8.1.151':139
- '20#.#.19.100':139
- '20#.8.137.0':139
- '20#.#.155.216':139
- '20#.#.50.175':139
- '20#.8.6.66':139
- '20#.#.122.164':445
- '20#.#.213.172':139
- '20#.8.14.78':445
- '20#.#.172.236':139
- '20#.#.212.77':139
- '20#.#.78.121':139
- '20#.#.172.236':445
- '20#.#.213.172':445
- '20#.#.78.121':445
- '20#.#.187.47':445
- '20#.#.212.77':445
- '20#.#.187.47':139
- '20#.8.5.124':445
- '20#.#.199.49':445
- '20#.#.242.31':445
- '20#.8.84.44':445
- '20#.#.227.83':445
- '20#.#.71.135':445
- '20#.8.14.78':139
- '20#.8.9.118':445
- '20#.8.4.133':445
- '20#.#.103.75':445
- '20#.#.25.214':139
- '20#.#.178.229':139
- '20#.8.9.89':139
- '20#.8.19.56':139
- '20#.#.212.145':139
- '20#.#.55.235':139
- '20#.#.181.156':139
- '20#.#.186.26':139
- '20#.#.192.12':139
- '20#.8.45.9':139
- '20#.#.131.44':139
- '20#.#.119.45':139
- '20#.#.143.17':139
- '20#.#.38.219':139
- '20#.#.33.186':139
- '20#.8.70.13':139
- '20#.#.58.100':139
- '20#.#.91.223':139
- '20#.#.45.110':139
- '20#.#.124.210':139
- '20#.#.107.120':139
- '20#.#.164.163':139
- '20#.8.44.82':445
- '20#.#.146.80':9988
- '20#.#.129.189':9988
- '20#.8.12.93':445
- '20#.#.235.17':445
- '20#.#.104.235':445
- '20#.#.104.235':9988
- '20#.#.246.122':9988
- '20#.#.204.69':9988
- '20#.8.23.23':9988
- '20#.#.94.212':9988
- '20#.8.18.31':445
- '20#.#.230.192':445
- '20#.#.165.223':445
- '20#.#.17.237':445
- '20#.#.246.122':445
- '20#.#.246.56':445
- '20#.#.226.101':445
- '20#.#.24.231':445
- '20#.#.29.210':445
- '20#.#.180.237':445
- '20#.#.191.244':445
- '20#.8.3.80':9988
- '20#.8.5.124':139
- '20#.#.199.49':139
- '20#.#.242.31':139
- '20#.8.84.44':139
- '20#.#.227.83':139
- '20#.#.71.135':139
- '20#.8.2.44':445
- '20#.8.9.118':139
- '20#.8.4.133':139
- '20#.#.103.75':139
- '20#.8.44.82':139
- '20#.#.191.244':9988
- '20#.#.113.203':9988
- '20#.#.230.192':9988
- '20#.#.122.164':9988
- '20#.#.155.216':9988
- '20#.#.226.101':9988
- '20#.8.2.44':139
- '20#.#.17.237':9988
- '20#.8.69.2':9988
- '20#.#.180.237':9988
