Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- <LS_APPDATA>\Microsoft\Windows\AppCache\cne1831.tmp
- %WINDIR%\Tasks\Windows Update Manager.job
Вредоносные функции:
Запускает на исполнение:
- '%WINDIR%\explorer.exe'
Внедряет код в
следующие системные процессы:
- %WINDIR%\explorer.exe
большое количество пользовательских процессов.
Изменения в файловой системе:
Создает следующие файлы:
- <LS_APPDATA>\Microsoft\Windows\AppCache\cne1831.tmp
Присваивает атрибут 'скрытый' для следующих файлов:
- %WINDIR%\Tasks\Windows Update Manager.job
Самоудаляется.
Сетевая активность:
Подключается к:
- '67.##.241.159':59170
- '13#.#21.117.1':45292
- '11#.#71.199.244':48427
- '83.##6.214.180':50970
- '20#.1.181.2':29662
- '78.##2.169.148':38727
- '21#.#15.56.134':34345
- '79.##7.81.16':24950
- '20#.#1.55.239':24002
- '24.##0.230.48':57937
- '99.##0.76.39':38446
- '17#.63.51.9':55825
- '14.##.236.251':50517
- '20#.#14.173.50':20141
- '73.##2.131.65':25109
- '18#.#77.97.24':27296
- '11#.#2.247.181':38850
UDP:
- '24.##0.230.48':43405
- '73.##2.131.65':48948
- '67.##.241.159':28558
- '17#.63.51.9':55377
- '20#.1.181.2':58266
- '83.##6.214.180':50896
- '18#.#77.97.24':28298
- '11#.#71.199.244':28577
- '13#.#21.117.1':59592
- '21#.#15.56.134':57698
- '20#.#14.173.50':34233
- '79.##7.81.16':49645
- '14.##.236.251':30986
- '99.##0.76.39':49925
- '11#.#2.247.181':45862
- '78.##2.169.148':21188
- '20#.#1.55.239':45744
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
