Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'GGGG' = '%TEMP%\TSAFE_A2768.exe'
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\TSAFE_B3333.exe'
- '%TEMP%\TSAFE_A2768.exe'
Запускает на исполнение:
- '<SYSTEM32>\cmd.exe' /c %TEMP%\5AE1444A.bat
Завершает или пытается завершить
следующие пользовательские процессы:
- dnf.exe
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\TSAFE_B3333.exe
- %TEMP%\5AE1444A.bat
- %TEMP%\TSAFE_A2768.exe
Самоудаляется.
Сетевая активность:
Подключается к:
- 'localhost':6668
- '61.##4.48.94':885
UDP:
- DNS ASK jx####8.WKAKK.COM
- DNS ASK jx####8.WEBKEKE.COM
- DNS ASK jx#####.VODAFANS.COM
- DNS ASK jx#####.ADOCONNECT.COM
- DNS ASK jx#####.CHEKFILES.COM
- DNS ASK jx#####.YOUAREGRATES.COM
- DNS ASK jx####8.TWOTWOC.COM
- DNS ASK jx#####.GAMEWOLFS.COM
- DNS ASK gg####3.BUILC.COM
- DNS ASK jx####8.BUILC.COM
- DNS ASK jx####8.SEASKS.COM
- DNS ASK jx#####.SEARCHFORW.COM
- 'gg####3.builc.com':0
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: '' WindowName: '???????????? '
