Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- <LS_APPDATA>\Microsoft\Windows\AppCache\jooD1D3.tmp
- %WINDIR%\Tasks\Windows Update Manager.job
Вредоносные функции:
Запускает на исполнение:
- '%WINDIR%\explorer.exe'
Внедряет код в
следующие системные процессы:
- %WINDIR%\explorer.exe
большое количество пользовательских процессов.
Изменения в файловой системе:
Создает следующие файлы:
- <LS_APPDATA>\Microsoft\Windows\AppCache\jooD1D3.tmp
Присваивает атрибут 'скрытый' для следующих файлов:
- %WINDIR%\Tasks\Windows Update Manager.job
Самоудаляется.
Сетевая активность:
Подключается к:
- '24.##0.230.48':57937
- '20#.#14.173.50':20141
- '83.##6.214.180':50970
- '36.##8.96.163':48427
- '18#.#77.97.24':27296
- '17#.63.51.9':55825
- '21#.#21.138.212':24998
- '92.##.76.237':32673
- '24.##.238.107':25109
- '21#.#15.56.137':34345
- '21#.#44.200.139':23028
- '11#.#2.236.142':38850
- '20#.1.181.2':29662
- '72.##.147.95':20627
- '78.##2.169.148':38727
- '67.##.241.159':59170
- '10#.#8.33.209':43838
UDP:
- '36.##8.96.163':28577
- '17#.63.51.9':55377
- '24.##0.230.48':43405
- '21#.#21.138.212':35295
- '78.##2.169.148':21188
- '21#.#44.200.139':36928
- '92.##.76.237':55354
- '21#.#15.56.137':57698
- '11#.#2.236.142':45862
- '72.##.147.95':39584
- '24.##.238.107':48948
- '20#.1.181.2':58266
- '20#.#14.173.50':34233
- '18#.#77.97.24':28298
- '67.##.241.159':28558
- '83.##6.214.180':50896
- '10#.#8.33.209':29727
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
