Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'rvhuzjbv.exe' = '%WINDIR%\rvhuzjbv.exe'
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet002\Services\ethvozgj] 'Start' = '00000001'
- [<HKLM>\SYSTEM\ControlSet001\Services\ethvozgj] 'Start' = '00000001'
Заражает следующие исполняемые системные файлы:
- <DRIVERS>\asyncmac.sys
Изменения в файловой системе:
Создает следующие файлы:
- <DRIVERS>\ethvozgj.sys
- <DRIVERS>\asyncmac.sys.bak
- %WINDIR%\rvhuzjbv.exe
Удаляет следующие файлы:
- <DRIVERS>\asyncmac.sys.bak
Сетевая активность:
Подключается к:
- '94.##.216.202':9011
UDP:
- '12#.8.10.90':1049
- '<IP-адрес в локальной сети>':1052
- '19#.33.4.12':1047
- '19#.33.4.12':1048
- '19#.5.5.241':1055
- '<IP-адрес в локальной сети>':1056
- '19#.#03.230.10':1053
- '19#.#03.230.10':1054
- '<IP-адрес в локальной сети>':1046
- '20#.#7.220.220':1039
- '20#.#7.222.222':1040
- '<IP-адрес в локальной сети>':1037
- '20#.#7.220.220':1038
- '4.#.2.1':1044
- '19#.#28.79.201':1045
- '<IP-адрес в локальной сети>':1042
- '4.#.2.1':1043
Другое:
Ищет следующие окна:
- ClassName: 'Indicator' WindowName: ''
