Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\Network Adapter Events] 'Start' = '00000002'
Вредоносные функции:
Создает и запускает на исполнение:
- '<SYSTEM32>\msphqghu.exe' -j:2844
- '<SYSTEM32>\msphqghu.exe' -j:21536
- '<SYSTEM32>\msphqghu.exe' -j:22064
- '<SYSTEM32>\msphqghu.exe' -j:22056
- '<SYSTEM32>\msphqghu.exe' -j:21496
- '<SYSTEM32>\msphqghu.exe' -j:21448
- '<SYSTEM32>\msphqghu.exe' -j:21520
- '<SYSTEM32>\msphqghu.exe' -j:21516
- '<SYSTEM32>\msphqghu.exe' -j:22112
- '<SYSTEM32>\msphqghu.exe' -j:22104
- '<SYSTEM32>\msphqghu.exe' -j:22128
- '<SYSTEM32>\msphqghu.exe' -j:22120
- '<SYSTEM32>\msphqghu.exe' -j:22080
- '<SYSTEM32>\msphqghu.exe' -j:22072
- '<SYSTEM32>\msphqghu.exe' -j:22096
- '<SYSTEM32>\msphqghu.exe' -j:22088
- '<SYSTEM32>\msphqghu.exe' -j:21232
- '<SYSTEM32>\msphqghu.exe' -j:21212
- '<SYSTEM32>\msphqghu.exe' -j:21272
- '<SYSTEM32>\msphqghu.exe' -j:21240
- '<SYSTEM32>\msphqghu.exe' -j:21092
- '<SYSTEM32>\msphqghu.exe' -j:2184
- '<SYSTEM32>\msphqghu.exe' -j:21204
- '<SYSTEM32>\msphqghu.exe' -j:21184
- '<SYSTEM32>\msphqghu.exe' -j:21228
- '<SYSTEM32>\msphqghu.exe' -j:21356
- '<SYSTEM32>\msphqghu.exe' -j:21440
- '<SYSTEM32>\msphqghu.exe' -j:21404
- '<SYSTEM32>\msphqghu.exe' -j:21312
- '<SYSTEM32>\msphqghu.exe' -j:21284
- '<SYSTEM32>\msphqghu.exe' -j:21328
- '<SYSTEM32>\msphqghu.exe' -j:21320
- '<SYSTEM32>\msphqghu.exe' -j:22304
- '<SYSTEM32>\msphqghu.exe' -j:22296
- '<SYSTEM32>\msphqghu.exe' -j:22320
- '<SYSTEM32>\msphqghu.exe' -j:22312
- '<SYSTEM32>\msphqghu.exe' -j:22272
- '<SYSTEM32>\msphqghu.exe' -j:22264
- '<SYSTEM32>\msphqghu.exe' -j:22288
- '<SYSTEM32>\msphqghu.exe' -j:22280
- '<SYSTEM32>\msphqghu.exe' -j:22456
- '<SYSTEM32>\msphqghu.exe' -j:22448
- '<SYSTEM32>\msphqghu.exe' -j:22472
- '<SYSTEM32>\msphqghu.exe' -j:22464
- '<SYSTEM32>\msphqghu.exe' -j:22368
- '<SYSTEM32>\msphqghu.exe' -j:22328
- '<SYSTEM32>\msphqghu.exe' -j:22436
- '<SYSTEM32>\msphqghu.exe' -j:22396
- '<SYSTEM32>\msphqghu.exe' -j:22176
- '<SYSTEM32>\msphqghu.exe' -j:22168
- '<SYSTEM32>\msphqghu.exe' -j:22192
- '<SYSTEM32>\msphqghu.exe' -j:22184
- '<SYSTEM32>\msphqghu.exe' -j:22144
- '<SYSTEM32>\msphqghu.exe' -j:22136
- '<SYSTEM32>\msphqghu.exe' -j:22160
- '<SYSTEM32>\msphqghu.exe' -j:22152
- '<SYSTEM32>\msphqghu.exe' -j:22240
- '<SYSTEM32>\msphqghu.exe' -j:22232
- '<SYSTEM32>\msphqghu.exe' -j:22256
- '<SYSTEM32>\msphqghu.exe' -j:22248
- '<SYSTEM32>\msphqghu.exe' -j:22208
- '<SYSTEM32>\msphqghu.exe' -j:22200
- '<SYSTEM32>\msphqghu.exe' -j:22224
- '<SYSTEM32>\msphqghu.exe' -j:22216
- '<SYSTEM32>\msphqghu.exe' -j:21816
- '<SYSTEM32>\msphqghu.exe' -j:21824
- '<SYSTEM32>\msphqghu.exe' -j:21856
- '<SYSTEM32>\msphqghu.exe' -j:21844
- '<SYSTEM32>\msphqghu.exe' -j:21796
- '<SYSTEM32>\msphqghu.exe' -j:21784
- '<SYSTEM32>\msphqghu.exe' -j:21812
- '<SYSTEM32>\msphqghu.exe' -j:21804
- '<SYSTEM32>\msphqghu.exe' -j:21224
- '<SYSTEM32>\msphqghu.exe' -j:21084
- '<SYSTEM32>\msphqghu.exe' -j:22008
- '<SYSTEM32>\msphqghu.exe' -j:21988
- '<SYSTEM32>\msphqghu.exe' -j:21904
- '<SYSTEM32>\msphqghu.exe' -j:21632
- '<SYSTEM32>\msphqghu.exe' -j:21972
- '<SYSTEM32>\msphqghu.exe' -j:21964
- '<SYSTEM32>\msphqghu.exe' -j:2852
- '<SYSTEM32>\msphqghu.exe' -j:21772
- '<SYSTEM32>\msphqghu.exe' -j:21660
- '<SYSTEM32>\msphqghu.exe' -j:21644
- '<SYSTEM32>\msphqghu.exe' -j:2604
- '<SYSTEM32>\msphqghu.exe' /service
- '<SYSTEM32>\msphqghu.exe' -j:21648
- '<SYSTEM32>\msphqghu.exe' -j:21416
- '<SYSTEM32>\msphqghu.exe' -j:21752
- '<SYSTEM32>\msphqghu.exe' -j:21744
- '<SYSTEM32>\msphqghu.exe' -j:21764
- '<SYSTEM32>\msphqghu.exe' -j:21748
- '<SYSTEM32>\msphqghu.exe' -j:21712
- '<SYSTEM32>\msphqghu.exe' -j:21704
- '<SYSTEM32>\msphqghu.exe' -j:2808
- '<SYSTEM32>\msphqghu.exe' -j:21724
- '<SYSTEM32>\msphqghu.exe' -j:2552
- '<SYSTEM32>\msphqghu.exe' -j:2524
- '<SYSTEM32>\msphqghu.exe' -j:2568
- '<SYSTEM32>\msphqghu.exe' -j:2556
- '<SYSTEM32>\msphqghu.exe' -j:2480
- '<SYSTEM32>\msphqghu.exe' -j:2468
- '<SYSTEM32>\msphqghu.exe' -j:2460
- '<SYSTEM32>\msphqghu.exe' -j:2352
- '<SYSTEM32>\msphqghu.exe' -j:2888
- '<SYSTEM32>\msphqghu.exe' -j:2880
- '<SYSTEM32>\msphqghu.exe' -j:21024
- '<SYSTEM32>\msphqghu.exe' -j:21016
- '<SYSTEM32>\msphqghu.exe' -j:2412
- '<SYSTEM32>\msphqghu.exe' -j:2564
- '<SYSTEM32>\msphqghu.exe' -j:2684
- '<SYSTEM32>\msphqghu.exe' -j:2812
- '<SYSTEM32>\msphqghu.exe' -j:21996
- '<SYSTEM32>\msphqghu.exe' -j:21960
- '<SYSTEM32>\msphqghu.exe' -j:22000
- '<SYSTEM32>\msphqghu.exe' -j:2232
- '<SYSTEM32>\msphqghu.exe' -j:22024
- '<SYSTEM32>\msphqghu.exe' -j:22020
- '<SYSTEM32>\msphqghu.exe' -j:21948
- '<SYSTEM32>\msphqghu.exe' -j:22028
- '<SYSTEM32>\msphqghu.exe' -j:2396
- '<SYSTEM32>\msphqghu.exe' -j:2388
- '<SYSTEM32>\msphqghu.exe' -j:2424
- '<SYSTEM32>\msphqghu.exe' -j:2416
- '<SYSTEM32>\msphqghu.exe' -j:21836
- '<SYSTEM32>\msphqghu.exe' -j:2668
- '<SYSTEM32>\msphqghu.exe' -j:21832
- '<SYSTEM32>\msphqghu.exe' -j:2360
Запускает на исполнение:
- '<SYSTEM32>\cmd.exe' /c "%TEMP%\\1450301620.cmd"
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\1450301620.cmd
- <SYSTEM32>\msphqghu.exe
Удаляет следующие файлы:
- %TEMP%\1450301620.cmd
Самоудаляется.
Другое:
Ищет следующие окна:
- ClassName: '5373945' WindowName: '345579384'
