Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\netsh.exe' advfirewall firewall add rule action=allow profile=any protocol=any enable=yes direction=out name=Win2y2 program="%PROGRAM_FILES%\Internet Explorer\iexplore.exe"
- '<SYSTEM32>\netsh.exe' advfirewall firewall add rule action=allow profile=any protocol=any enable=yes direction=in name=Win2y2 program="%PROGRAM_FILES%\Internet Explorer\iexplore.exe"
- '<SYSTEM32>\wscript.exe' "%TEMP%\tmp3.vbs"
- '<SYSTEM32>\notepad.exe'
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\notepad.exe
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\2O0k35
- %TEMP%\sevane.tmp
- %APPDATA%\WindowsSystem\gfxdrv.exe
- %TEMP%\tmp3.vbs
Удаляет следующие файлы:
- %TEMP%\tmp3.vbs
Сетевая активность:
Подключается к:
- 'st####0.no-ip.org':1158
UDP:
- DNS ASK st####0.no-ip.org
Другое:
Ищет следующие окна:
- ClassName: 'Indicator' WindowName: ''
