Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'mssend' = '"%APPDATA%\xrdwqms2on2wnwwuicrnxqjfixkfidaf2\svcnost.exe"'
Вредоносные функции:
Для обхода брандмауэра удаляет или модифицирует следующие ключи реестра:
- [<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '%APPDATA%\xrdwqms2on2wnwwuicrnxqjfixkfidaf2\svcnost.exe' = '%APPDATA%\...
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\ntuser.dat
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\ntuser.dat
Подменяет следующие файлы:
- %APPDATA%\desktop.ini
Самоперемещается:
- из <Полный путь к вирусу> в %APPDATA%\xrdwqms2on2wnwwuicrnxqjfixkfidaf\svcnost.exe
Сетевая активность:
Подключается к:
- '89.##9.242.212':80
Другое:
Ищет следующие окна:
- ClassName: '??????????????A?????????5????w????6e' WindowName: '??????????S???h???????a??????????????????'
- ClassName: '????D??????????S???h???????a??????????????????' WindowName: '?????????????I??????????????A?????????5????w????6e'
- ClassName: '䡨穡偵Z洱椳湆䍤氀污潲偲䑔攀猸䡚乌I癣㡑偈煘䝉卆䜀嘱佑桳䰀祴㝒呡A䑥䭨態䴀牖祧敭䥬䅅5䕤䕘杁橺w坢ﾼ㍍敎6e' WindowName: '䰵䡵癢㍈奧M䡨穡偵Z洱椳湆䍤氀污潲偲䑔攀猸䡚乌I癣㡑偈煘䝉卆䜀嘱佑桳䰀祴㝒呡A䑥䭨態䴀牖祧敭䥬䅅5䕤䕘杁橺w坢ﾼ㍍敎6e'
- ClassName: 'Indicator' WindowName: ''
- ClassName: '??????????????????' WindowName: '?????????5????w????6e'
- ClassName: '???????a??????????????????' WindowName: '???h???????a??????????????????'
- ClassName: '???Z?????????????I??????????????A?????????5????w????6e' WindowName: '?????M???Z?????????????I??????????????A?????????5????w????6e'
- ClassName: '????D??????????S???h???????a????????????????????????????u????T?????????????????????????????????????q' WindowName: '?????????????I??????????????A?????????5????w????6????F???????????...
- ClassName: '䡨穡偵Z洱椳湆䍤氀污潲偲䑔攀猸䡚乌I癣㡑偈煘䝉卆䜀嘱佑桳䰀祴㝒呡A䑥䭨態䴀牖祧敭䥬䅅5䕤䕘杁橺w坢ﾼ㍍敎6洸䄶橔䅌F攸牌捷䬵爴甲䄀䡬橍捔呡夀汒畤婢㡦婌V灉婌晦㑡a䨶穏湳c湱娶慸㝢㡸v浑琸坭ㄵS噮坦慰灤㑺6䭱剗䉋a煘䙌汍匀睖捌獈嘀㌶收栱最㜵煇牉g杔䩅䉆䠀晧歗唲煳䡒5㕘㑐硎奈䩵l牗煸戶q佮瑙摔牱I但䍆丵䉮G么噕捚㍕創N䭯楌乣䥇婴㜀剫䑅煹晏灷' WindowNam...
- ClassName: '???Z?????????????I??????????????A?????????5????w????6????F?????????????????V????a???c?????v????S?????6???a???????????????g?????????5?????l???q????I????G?????N???????????' WindowNam...
- ClassName: '????????????????????????????u????T?????????????????????????1' WindowName: '?????????5????w????6????F?????????????????V????a???c?????v????'
- ClassName: '???????a????????????????????????????u????T?????????????????????????1' WindowName: '???h???????a????????????????????????????u????T?????????????????????????1'
- ClassName: '??????????????A?????????5????w????6????F?????????????????V????a???c?????v????' WindowName: '??????????S???h???????a????????????????????????????u????T?????????????????????????1'
