Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\Network Adapter Events] 'Start' = '00000002'
Вредоносные функции:
Создает и запускает на исполнение:
- '<SYSTEM32>\msphqghu.exe' -j:22120
- '<SYSTEM32>\msphqghu.exe' -j:22112
- '<SYSTEM32>\msphqghu.exe' -j:22136
- '<SYSTEM32>\msphqghu.exe' -j:22128
- '<SYSTEM32>\msphqghu.exe' -j:22088
- '<SYSTEM32>\msphqghu.exe' -j:22080
- '<SYSTEM32>\msphqghu.exe' -j:22104
- '<SYSTEM32>\msphqghu.exe' -j:22096
- '<SYSTEM32>\msphqghu.exe' -j:22144
- '<SYSTEM32>\msphqghu.exe' -j:22192
- '<SYSTEM32>\msphqghu.exe' -j:22184
- '<SYSTEM32>\msphqghu.exe' -j:22208
- '<SYSTEM32>\msphqghu.exe' -j:22200
- '<SYSTEM32>\msphqghu.exe' -j:22160
- '<SYSTEM32>\msphqghu.exe' -j:22152
- '<SYSTEM32>\msphqghu.exe' -j:22176
- '<SYSTEM32>\msphqghu.exe' -j:22168
- '<SYSTEM32>\msphqghu.exe' -j:21556
- '<SYSTEM32>\msphqghu.exe' -j:21548
- '<SYSTEM32>\msphqghu.exe' -j:21672
- '<SYSTEM32>\msphqghu.exe' -j:21644
- '<SYSTEM32>\msphqghu.exe' -j:21468
- '<SYSTEM32>\msphqghu.exe' -j:21328
- '<SYSTEM32>\msphqghu.exe' -j:21536
- '<SYSTEM32>\msphqghu.exe' -j:21476
- '<SYSTEM32>\msphqghu.exe' -j:2952
- '<SYSTEM32>\msphqghu.exe' -j:22056
- '<SYSTEM32>\msphqghu.exe' -j:21188
- '<SYSTEM32>\msphqghu.exe' -j:22072
- '<SYSTEM32>\msphqghu.exe' -j:22064
- '<SYSTEM32>\msphqghu.exe' -j:2292
- '<SYSTEM32>\msphqghu.exe' -j:2940
- '<SYSTEM32>\msphqghu.exe' -j:21740
- '<SYSTEM32>\msphqghu.exe' -j:21676
- '<SYSTEM32>\msphqghu.exe' -j:22480
- '<SYSTEM32>\msphqghu.exe' -j:22472
- '<SYSTEM32>\msphqghu.exe' -j:22496
- '<SYSTEM32>\msphqghu.exe' -j:22488
- '<SYSTEM32>\msphqghu.exe' -j:22448
- '<SYSTEM32>\msphqghu.exe' -j:22440
- '<SYSTEM32>\msphqghu.exe' -j:22464
- '<SYSTEM32>\msphqghu.exe' -j:22456
- '<SYSTEM32>\msphqghu.exe' -j:22504
- '<SYSTEM32>\msphqghu.exe' -j:22732
- '<SYSTEM32>\msphqghu.exe' -j:22716
- '<SYSTEM32>\msphqghu.exe' -j:22888
- '<SYSTEM32>\msphqghu.exe' -j:22792
- '<SYSTEM32>\msphqghu.exe' -j:22520
- '<SYSTEM32>\msphqghu.exe' -j:22512
- '<SYSTEM32>\msphqghu.exe' -j:22604
- '<SYSTEM32>\msphqghu.exe' -j:22584
- '<SYSTEM32>\msphqghu.exe' -j:22256
- '<SYSTEM32>\msphqghu.exe' -j:22248
- '<SYSTEM32>\msphqghu.exe' -j:22272
- '<SYSTEM32>\msphqghu.exe' -j:22264
- '<SYSTEM32>\msphqghu.exe' -j:22224
- '<SYSTEM32>\msphqghu.exe' -j:22216
- '<SYSTEM32>\msphqghu.exe' -j:22240
- '<SYSTEM32>\msphqghu.exe' -j:22232
- '<SYSTEM32>\msphqghu.exe' -j:22328
- '<SYSTEM32>\msphqghu.exe' -j:22416
- '<SYSTEM32>\msphqghu.exe' -j:22408
- '<SYSTEM32>\msphqghu.exe' -j:22432
- '<SYSTEM32>\msphqghu.exe' -j:22424
- '<SYSTEM32>\msphqghu.exe' -j:22384
- '<SYSTEM32>\msphqghu.exe' -j:22340
- '<SYSTEM32>\msphqghu.exe' -j:22400
- '<SYSTEM32>\msphqghu.exe' -j:22392
- '<SYSTEM32>\msphqghu.exe' -j:21248
- '<SYSTEM32>\msphqghu.exe' -j:21088
- '<SYSTEM32>\msphqghu.exe' -j:21968
- '<SYSTEM32>\msphqghu.exe' -j:21936
- '<SYSTEM32>\msphqghu.exe' -j:21860
- '<SYSTEM32>\msphqghu.exe' -j:21836
- '<SYSTEM32>\msphqghu.exe' -j:21856
- '<SYSTEM32>\msphqghu.exe' -j:21872
- '<SYSTEM32>\msphqghu.exe' -j:22016
- '<SYSTEM32>\msphqghu.exe' -j:22008
- '<SYSTEM32>\msphqghu.exe' -j:2132
- '<SYSTEM32>\msphqghu.exe' -j:2244
- '<SYSTEM32>\msphqghu.exe' -j:21244
- '<SYSTEM32>\msphqghu.exe' -j:22032
- '<SYSTEM32>\msphqghu.exe' -j:22024
- '<SYSTEM32>\msphqghu.exe' -j:2120
- '<SYSTEM32>\msphqghu.exe' -j:22040
- '<SYSTEM32>\msphqghu.exe' -j:21748
- '<SYSTEM32>\msphqghu.exe' -j:21788
- '<SYSTEM32>\msphqghu.exe' -j:21736
- '<SYSTEM32>\msphqghu.exe' -j:21756
- '<SYSTEM32>\msphqghu.exe' -j:2604
- '<SYSTEM32>\msphqghu.exe' /service
- '<SYSTEM32>\msphqghu.exe' -j:21680
- '<SYSTEM32>\msphqghu.exe' -j:21440
- '<SYSTEM32>\msphqghu.exe' -j:21728
- '<SYSTEM32>\msphqghu.exe' -j:21808
- '<SYSTEM32>\msphqghu.exe' -j:21796
- '<SYSTEM32>\msphqghu.exe' -j:21824
- '<SYSTEM32>\msphqghu.exe' -j:21816
- '<SYSTEM32>\msphqghu.exe' -j:21764
- '<SYSTEM32>\msphqghu.exe' -j:21768
- '<SYSTEM32>\msphqghu.exe' -j:21772
- '<SYSTEM32>\msphqghu.exe' -j:21780
- '<SYSTEM32>\msphqghu.exe' -j:21068
- '<SYSTEM32>\msphqghu.exe' -j:21052
- '<SYSTEM32>\msphqghu.exe' -j:21104
- '<SYSTEM32>\msphqghu.exe' -j:21100
- '<SYSTEM32>\msphqghu.exe' -j:21004
- '<SYSTEM32>\msphqghu.exe' -j:2912
- '<SYSTEM32>\msphqghu.exe' -j:21024
- '<SYSTEM32>\msphqghu.exe' -j:21016
- '<SYSTEM32>\msphqghu.exe' -j:21112
- '<SYSTEM32>\msphqghu.exe' -j:21308
- '<SYSTEM32>\msphqghu.exe' -j:21304
- '<SYSTEM32>\msphqghu.exe' -j:2340
- '<SYSTEM32>\msphqghu.exe' -j:21312
- '<SYSTEM32>\msphqghu.exe' -j:21136
- '<SYSTEM32>\msphqghu.exe' -j:21076
- '<SYSTEM32>\msphqghu.exe' -j:21208
- '<SYSTEM32>\msphqghu.exe' -j:21176
- '<SYSTEM32>\msphqghu.exe' -j:2368
- '<SYSTEM32>\msphqghu.exe' -j:21848
- '<SYSTEM32>\msphqghu.exe' -j:2384
- '<SYSTEM32>\msphqghu.exe' -j:2376
- '<SYSTEM32>\msphqghu.exe' -j:2200
- '<SYSTEM32>\msphqghu.exe' -j:21992
- '<SYSTEM32>\msphqghu.exe' -j:2660
- '<SYSTEM32>\msphqghu.exe' -j:21996
- '<SYSTEM32>\msphqghu.exe' -j:2392
- '<SYSTEM32>\msphqghu.exe' -j:2568
- '<SYSTEM32>\msphqghu.exe' -j:21844
- '<SYSTEM32>\msphqghu.exe' -j:2212
- '<SYSTEM32>\msphqghu.exe' -j:2404
- '<SYSTEM32>\msphqghu.exe' -j:2436
- '<SYSTEM32>\msphqghu.exe' -j:2408
- '<SYSTEM32>\msphqghu.exe' -j:2452
- '<SYSTEM32>\msphqghu.exe' -j:2444
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\cmd.exe
- <SYSTEM32>\cscript.exe
- <SYSTEM32>\winlogon.exe
- <SYSTEM32>\ctfmon.exe
- %WINDIR%\Explorer.EXE
большое количество пользовательских процессов.
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\1434586628.cmd
- <SYSTEM32>\msphqghu.exe
Удаляет следующие файлы:
- %TEMP%\1434586628.cmd
Самоудаляется.
