Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'xxsvchostdriver' = '%TEMP%\Awhpc3Azs.EXE'
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\Awhpc3Azs.exe'
Запускает на исполнение:
- '<SYSTEM32>\wscript.exe' AkoV3lCFT.vbs
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\done.exe.49.da4inka
- %TEMP%\done.exe.48.da4inka
- %TEMP%\done.exe.5.da4inka
- %TEMP%\done.exe.51.da4inka
- %TEMP%\done.exe.50.da4inka
- %TEMP%\done.exe.44.da4inka
- %TEMP%\done.exe.43.da4inka
- %TEMP%\done.exe.45.da4inka
- %TEMP%\done.exe.47.da4inka
- %TEMP%\done.exe.46.da4inka
- %TEMP%\done.exe.58.da4inka
- %TEMP%\done.exe.57.da4inka
- %TEMP%\done.exe.59.da4inka
- %TEMP%\done.exe.60.da4inka
- %TEMP%\done.exe.6.da4inka
- %TEMP%\done.exe.53.da4inka
- %TEMP%\done.exe.52.da4inka
- %TEMP%\done.exe.54.da4inka
- %TEMP%\done.exe.56.da4inka
- %TEMP%\done.exe.55.da4inka
- %TEMP%\done.exe.42.da4inka
- %TEMP%\done.exe.3.da4inka
- %TEMP%\done.exe.29.da4inka
- %TEMP%\done.exe.30.da4inka
- %TEMP%\done.exe.32.da4inka
- %TEMP%\done.exe.31.da4inka
- %TEMP%\done.exe.25.da4inka
- %TEMP%\done.exe.24.da4inka
- %TEMP%\done.exe.26.da4inka
- %TEMP%\done.exe.28.da4inka
- %TEMP%\done.exe.27.da4inka
- %TEMP%\done.exe.39.da4inka
- %TEMP%\done.exe.38.da4inka
- %TEMP%\done.exe.4.da4inka
- %TEMP%\done.exe.41.da4inka
- %TEMP%\done.exe.40.da4inka
- %TEMP%\done.exe.34.da4inka
- %TEMP%\done.exe.33.da4inka
- %TEMP%\done.exe.35.da4inka
- %TEMP%\done.exe.37.da4inka
- %TEMP%\done.exe.36.da4inka
- %TEMP%\done.exe.61.da4inka
- %TEMP%\done.exe.87.da4inka
- %TEMP%\done.exe.86.da4inka
- %TEMP%\done.exe.88.da4inka
- %TEMP%\done.exe.9.da4inka
- %TEMP%\done.exe.89.da4inka
- %TEMP%\done.exe.82.da4inka
- %TEMP%\done.exe.81.da4inka
- %TEMP%\done.exe.83.da4inka
- %TEMP%\done.exe.85.da4inka
- %TEMP%\done.exe.84.da4inka
- %TEMP%\done.exe.96.da4inka
- %TEMP%\done.exe.95.da4inka
- %TEMP%\done.exe.97.da4inka
- %TEMP%\done.exe.99.da4inka
- %TEMP%\done.exe.98.da4inka
- %TEMP%\done.exe.91.da4inka
- %TEMP%\done.exe.90.da4inka
- %TEMP%\done.exe.92.da4inka
- %TEMP%\done.exe.94.da4inka
- %TEMP%\done.exe.93.da4inka
- %TEMP%\done.exe.80.da4inka
- %TEMP%\done.exe.68.da4inka
- %TEMP%\done.exe.67.da4inka
- %TEMP%\done.exe.69.da4inka
- %TEMP%\done.exe.70.da4inka
- %TEMP%\done.exe.7.da4inka
- %TEMP%\done.exe.63.da4inka
- %TEMP%\done.exe.62.da4inka
- %TEMP%\done.exe.64.da4inka
- %TEMP%\done.exe.66.da4inka
- %TEMP%\done.exe.65.da4inka
- %TEMP%\done.exe.77.da4inka
- %TEMP%\done.exe.76.da4inka
- %TEMP%\done.exe.78.da4inka
- %TEMP%\done.exe.8.da4inka
- %TEMP%\done.exe.79.da4inka
- %TEMP%\done.exe.72.da4inka
- %TEMP%\done.exe.71.da4inka
- %TEMP%\done.exe.73.da4inka
- %TEMP%\done.exe.75.da4inka
- %TEMP%\done.exe.74.da4inka
- %TEMP%\done.exe.23.da4inka
- %TEMP%\done.exe.120.da4inka
- %TEMP%\done.exe.12.da4inka
- %TEMP%\done.exe.121.da4inka
- %TEMP%\done.exe.123.da4inka
- %TEMP%\done.exe.122.da4inka
- %TEMP%\done.exe.116.da4inka
- %TEMP%\done.exe.115.da4inka
- %TEMP%\done.exe.117.da4inka
- %TEMP%\done.exe.119.da4inka
- %TEMP%\done.exe.118.da4inka
- %TEMP%\done.exe.13.da4inka
- %TEMP%\done.exe.129.da4inka
- %TEMP%\done.exe.130.da4inka
- %TEMP%\done.exe.132.da4inka
- %TEMP%\done.exe.131.da4inka
- %TEMP%\done.exe.125.da4inka
- %TEMP%\done.exe.124.da4inka
- %TEMP%\done.exe.126.da4inka
- %TEMP%\done.exe.128.da4inka
- %TEMP%\done.exe.127.da4inka
- %TEMP%\done.exe.114.da4inka
- %TEMP%\done.exe.101.da4inka
- %TEMP%\done.exe.100.da4inka
- %TEMP%\done.exe.102.da4inka
- %TEMP%\done.exe.104.da4inka
- %TEMP%\done.exe.103.da4inka
- %TEMP%\AkoV3lCFT.vbs
- %TEMP%\AElE31gYi.bat
- %TEMP%\d860Wg35.bat
- %TEMP%\done.exe.10.da4inka
- %TEMP%\done.exe.1.da4inka
- %TEMP%\done.exe.110.da4inka
- %TEMP%\done.exe.11.da4inka
- %TEMP%\done.exe.111.da4inka
- %TEMP%\done.exe.113.da4inka
- %TEMP%\done.exe.112.da4inka
- %TEMP%\done.exe.106.da4inka
- %TEMP%\done.exe.105.da4inka
- %TEMP%\done.exe.107.da4inka
- %TEMP%\done.exe.109.da4inka
- %TEMP%\done.exe.108.da4inka
- %TEMP%\done.exe.133.da4inka
- %TEMP%\done.exe.159.da4inka
- %TEMP%\done.exe.158.da4inka
- %TEMP%\done.exe.16.da4inka
- %TEMP%\done.exe.161.da4inka
- %TEMP%\done.exe.160.da4inka
- %TEMP%\done.exe.154.da4inka
- %TEMP%\done.exe.153.da4inka
- %TEMP%\done.exe.155.da4inka
- %TEMP%\done.exe.157.da4inka
- %TEMP%\done.exe.156.da4inka
- %TEMP%\done.exe.2.da4inka
- %TEMP%\done.exe.19.da4inka
- %TEMP%\done.exe.20.da4inka
- %TEMP%\done.exe.22.da4inka
- %TEMP%\done.exe.21.da4inka
- %TEMP%\done.exe.163.da4inka
- %TEMP%\done.exe.162.da4inka
- %TEMP%\done.exe.164.da4inka
- %TEMP%\done.exe.18.da4inka
- %TEMP%\done.exe.17.da4inka
- %TEMP%\done.exe.152.da4inka
- %TEMP%\done.exe.14.da4inka
- %TEMP%\done.exe.139.da4inka
- %TEMP%\done.exe.140.da4inka
- %TEMP%\done.exe.142.da4inka
- %TEMP%\done.exe.141.da4inka
- %TEMP%\done.exe.135.da4inka
- %TEMP%\done.exe.134.da4inka
- %TEMP%\done.exe.136.da4inka
- %TEMP%\done.exe.138.da4inka
- %TEMP%\done.exe.137.da4inka
- %TEMP%\done.exe.149.da4inka
- %TEMP%\done.exe.148.da4inka
- %TEMP%\done.exe.15.da4inka
- %TEMP%\done.exe.151.da4inka
- %TEMP%\done.exe.150.da4inka
- %TEMP%\done.exe.144.da4inka
- %TEMP%\done.exe.143.da4inka
- %TEMP%\done.exe.145.da4inka
- %TEMP%\done.exe.147.da4inka
- %TEMP%\done.exe.146.da4inka
Перемещает следующие файлы:
- %TEMP%\done.exe.1.da4inka в %TEMP%\Awhpc3Azs.exe
Другое:
Ищет следующие окна:
- ClassName: 'Indicator' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''
