Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Taskman' = '%HOMEPATH%\aegvvp.exe'
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\svchost.exe'
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\svchost.exe
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\aegvvp.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %HOMEPATH%\aegvvp.exe
Сетевая активность:
UDP:
- DNS ASK mu###.###tal-protection.net.ru
- DNS ASK sl###.##fehousenumber.com
- 'mu###.###tal-protection.net.ru':41801
- 'sl###.##fehousenumber.com':41801
Другое:
Ищет следующие окна:
- ClassName: 'Ojl' WindowName: 'Foijwmj Yaf Hfg, Vtelest, Fia'
- ClassName: 'Vtelest, Fia, Ojl' WindowName: 'Foijwmj Yaf Hfg'
- ClassName: 'Sxvnsqs. Kujgom' WindowName: 'Ptxnyfflq Qeujq'
- ClassName: 'Ynprsomdgo Iwnm' WindowName: 'Xghte. Evcl Deukyl'
- ClassName: 'Xgoql. Ve, Cuddot' WindowName: 'Kdjri Lsksusy, Nhv'
- ClassName: 'Embehs Ikvfcs Cxun' WindowName: 'Embehs Ikvfcs Cxun'
- ClassName: 'Eyqj. Qdgxyya Rev' WindowName: 'Jtbcckbax Tc, Oak'
- ClassName: 'Cuddot' WindowName: 'Kdjri Lsksusy, Nhv, Xgoql. Ve'
- ClassName: 'Tnq' WindowName: 'Tigy, Mdd. Juhcs, Rfjvy, Ele'
- ClassName: 'Rfjvy, Ele, Tnq' WindowName: 'Tigy, Mdd. Juhcs'
- ClassName: 'Hxg' WindowName: 'Uotr Ayjf. Icoiwnje, Mfgpdk. Crd'
- ClassName: 'Mfgpdk. Crd, Hxg' WindowName: 'Uotr Ayjf. Icoiwnje'
- ClassName: 'Eayjxi Hmjiiymu' WindowName: 'Iny, Oyao Tx, Jqm'
- ClassName: 'Rijmnaxflq Ukxfkm' WindowName: 'Jgco Cpcnc Uema'
- ClassName: 'Hjcbf Tjcim' WindowName: 'Hjcbf Tjcim'
- ClassName: 'Cfdeolhhn Xxyisn R' WindowName: 'Uvdx Glmxb, Prckfok'
- ClassName: 'Xnwpu Bslpyn Bjkhsn' WindowName: 'Pcvjsnp, Vuuq Hgmho'
- ClassName: 'Ovuxjnb. Mc' WindowName: 'Ovuxjnb. Mc'
- ClassName: 'Buoslsnd' WindowName: 'Lxfflgnrp Xwv, Ltr, Ewtsa'
- ClassName: 'Ewtsa, Buoslsnd' WindowName: 'Lxfflgnrp Xwv, Ltr'
- ClassName: 'Iuvxdhhm Kftr, Oiw' WindowName: 'Jqjms, Rmka. Qom'
- ClassName: 'Mdmhgdua Nxcct. P' WindowName: 'Nuiqcitcl Fdspv'
- ClassName: 'Kbgdgl. Btrnb M' WindowName: 'Mygdjqokivb Anoivfx'
- ClassName: 'Oiw' WindowName: 'Jqjms, Rmka. Qom, Iuvxdhhm Kftr'
- ClassName: 'Xfucicvx Hcr. T' WindowName: 'Mhhtpoov Lkgk, W'
- ClassName: 'Hpjgqxtxn Mvgeowj' WindowName: 'Dcyu, Tgt. Uekwk'
- ClassName: 'Lntbdk Iopf. Mptov' WindowName: 'Aqfbmtlhe Gxtra T'
- ClassName: 'Fulfejxqd. Twcypdju' WindowName: 'Utkokdpu, Qbkw, Uc'
- ClassName: 'Qhxnphrv Gul Fmqnsd' WindowName: 'Bsqcfb Eoft, Rde'
- ClassName: 'Svmpatd Xiy Osbfjya' WindowName: 'Svmpatd Xiy Osbfjya'
- ClassName: 'Kcsvx Ie' WindowName: 'Hcdoucj, Xbf, Wesyr, Rherjfa'
- ClassName: 'Rherjfa, Kcsvx Ie' WindowName: 'Hcdoucj, Xbf, Wesyr'
