Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\CDXpGBb2] 'Start' = '00000002'
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\route.exe' add 111.111.111.0 mask 255.255.255.0 10.0.0.46 metric 1
- '<SYSTEM32>\svchost.exe' -k CDXpGBb2
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\route.exe
Изменения в файловой системе:
Создает следующие файлы:
- %CommonProgramFiles%\Microsoft Shared\MSInfo\8HgUfD.hix
Удаляет следующие файлы:
- <SYSTEM32>\config\SysEvent.Evt
- %CommonProgramFiles%\Microsoft Shared\MSInfo\8HgUfD.hix
Самоудаляется.
Сетевая активность:
Подключается к:
- 'as####66.codns.com':5167
UDP:
- DNS ASK gm#.##p.ahnlab.com
- DNS ASK as####66.codns.com
