Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'PC Shadow Spooler Detection' = 'C:\zuveijp\schkrku.exe'
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\DLL Mapper Storage Center User] 'ImagePath' = 'C:\zuveijp\schkrku.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\DLL Mapper Storage Center User] 'Start' = '00000002'
Вредоносные функции:
Запускает на исполнение:
- 'C:\zuveijp\aplyteuc.exe' "c:\zuveijp\schkrku.exe"
- 'C:\zuveijp\schkrku.exe'
- 'C:\zuveijp\ee2m5bgr1wcf3locf0b.exe'
Изменения в файловой системе:
Создает следующие файлы:
- C:\zuveijp\schkrku.exe
- C:\zuveijp\aplyteuc.exe
- C:\zuveijp\jwfprhkbsb
- %WINDIR%\zuveijp\o7qae7o8l
- C:\zuveijp\o7qae7o8l
- C:\zuveijp\ee2m5bgr1wcf3locf0b.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- C:\zuveijp\aplyteuc.exe
- C:\zuveijp\schkrku.exe
Удаляет следующие файлы:
- C:\zuveijp\ee2m5bgr1wcf3locf0b.exe
- %WINDIR%\zuveijp\o7qae7o8l
Подменяет следующие файлы:
- %WINDIR%\zuveijp\o7qae7o8l
Сетевая активность:
Подключается к:
- '91.##.35.122':26126
- '61.##6.2.217':25840
- '62.##.253.114':51156
- '18#.#55.237.75':28122
- '19#.#0.96.220':41884
- '87.##.238.184':44724
- '84.##2.194.230':27426
- '19#.#54.74.242':31770
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
