Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- <LS_APPDATA>\Microsoft\Windows\AppCache\conF6FD.tmp
- %WINDIR%\Tasks\Windows Update Manager.job
Вредоносные функции:
Запускает на исполнение:
- '%WINDIR%\explorer.exe'
Внедряет код в
следующие системные процессы:
- %WINDIR%\explorer.exe
большое количество пользовательских процессов.
Изменения в файловой системе:
Создает следующие файлы:
- <LS_APPDATA>\Microsoft\Windows\AppCache\conF6FD.tmp
Присваивает атрибут 'скрытый' для следующих файлов:
- %WINDIR%\Tasks\Windows Update Manager.job
Самоудаляется.
Сетевая активность:
Подключается к:
- '20#.1.181.2':29662
- '17#.63.51.9':55825
- '73.##2.131.65':25109
- '36.##8.98.53':48427
- '20#.#14.173.50':20141
- '78.##2.169.148':38727
- '18#.#77.97.24':27296
- '22#.#47.159.226':32124
- '14.##.206.243':50517
- '99.##0.76.39':38446
- '83.##6.214.180':50970
- '10#.#27.30.163':28854
- '10#.#7.183.156':43838
- '11#.#2.236.142':38850
- '20#.#1.55.239':24002
- '11#.#2.135.154':23028
- '21#.#15.56.137':34345
UDP:
- '83.##6.214.180':50896
- '21#.#15.56.137':57698
- '22#.#47.159.226':44257
- '18#.#77.97.24':28298
- '14.##.206.243':30986
- '10#.#27.30.163':50202
- '11#.#2.236.142':45862
- '20#.1.181.2':58266
- '36.##8.98.53':28577
- '10#.#7.183.156':29727
- '11#.#2.135.154':36928
- '20#.#1.55.239':45744
- '73.##2.131.65':48948
- '17#.63.51.9':55377
- '99.##0.76.39':49925
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
