Technical Information
Malicious functions
Injects code into
the following system processes:
- %WINDIR%\syswow64\svchost.exe
Modifies file system
Creates the following files
- C:\1.zip
- C:\Г¼æ¬\¸çâ×2.bmp
- C:\Г¼æ¬\¸çâ×1.bmp
- C:\Г¼æ¬\»ê×ó2.bmp
- C:\Г¼æ¬\»ê×ó1.bmp
- C:\Г¼æ¬\µçâ¼ìáê¾.bmp
- C:\Г¼æ¬\éªìá2.bmp
- C:\Г¼æ¬\éªìá1.bmp
- C:\Г¼æ¬\ìøð§.bmp
- C:\Г¼æ¬\µãè¯.bmp
- C:\Г¼æ¬\åé¿ë2.bmp
- C:\Г¼æ¬\åé¿ë1.bmp
- C:\Г¼æ¬\õý.bmp
- C:\Г¼æ¬\î´ñ¡öð.bmp
- C:\Г¼æ¬\ВёГј.bmp
- C:\Г¼æ¬\ðâêö½±à ø.bmp
- C:\Г¼æ¬\ðâêö.bmp
- C:\Г¼æ¬\µðó¢ðû.bmp
- C:\Г¼æ¬\µðëþ2.bmp
- C:\Г¼æ¬\µðëþ1.bmp
- C:\Г¼æ¬\µð±ø.bmp
- C:\Г¼æ¬\ìáê¾.bmp
- C:\Г¼æ¬\õ½.bmp
- C:\Г¼æ¬\ï£î¬¶û2.bmp
- C:\Г¼æ¬\В·ГўВєГҐ.bmp
- C:\Г¼æ¬\ï£î¬¶û1.bmp
- C:\Г¼æ¬\è·¶¨.bmp
- C:\Г¼æ¬\Г Г±ВєГ°.bmp
- C:\Г¼æ¬\¶¥ºå2.bmp
- C:\Г¼æ¬\¶¥ºå.bmp
- C:\Г¼æ¬\°¢×è¶û2.bmp
- C:\Г¼æ¬\°¢×è¶û1.bmp
- C:\Г¼æ¬\öøðâᬽó.bmp
- C:\Г¼æ¬\ñ¡ôñó¢ðû.bmp
- C:\Г¼æ¬\Г±ВЎВїГ»§¶ë.bmp
- C:\Г¼æ¬\ñ¡çø.bmp
- C:\Г¼æ¬\ñ¡öð.bmp
- C:\Г¼æ¬\êäèëõëºå.bmp
- C:\Г¼æ¬\В№ВєГўГІВєГі.bmp
- C:\Г¼æ¬\В±ВЄГҐВ®2.bmp
- C:\Г¼æ¬\ВІГ¦9.bmp
- C:\Г¼æ¬\В±ВЄГҐВ®1.bmp
- C:\Г¼æ¬\ö©öë2.bmp
- C:\Г¼æ¬\ö©öë1.bmp
- C:\Г¼æ¬\ГўГ№ГГµ2.bmp
- C:\Г¼æ¬\ГўГ№ГГµ1.bmp
- C:\Г¼æ¬\îµ2.bmp
- C:\Г¼æ¬\îµ1.bmp
- C:\Г¼æ¬\ГЄВ¤.bmp
- C:\Г¼æ¬\ГЈГ«ГГ«.bmp
- C:\Г¼æ¬\½ûñô.bmp
- C:\Г¼æ¬\½ûö¹.bmp
- C:\Г¼æ¬\¶ô¾öòì³£.bmp
- C:\Г¼æ¬\¶ôºå2.bmp
- C:\Г¼æ¬\¶ôºå.bmp
- C:\Г¼æ¬\ВјГіВіГ©.bmp
- C:\Г¼æ¬\½£ä§2.bmp
- C:\Г¼æ¬\½£ä§1.bmp
- C:\Г¼æ¬\ВїВäï2.bmp
- C:\Г¼æ¬\ВїВäï1.bmp
- C:\Г¼æ¬\¶³½á.bmp
- C:\Г¼æ¬\В№ГєВѕГј.bmp
- C:\Г¼æ¬\В№ГёВ±Гµ.bmp
- C:\Г¼æ¬\èëãå.bmp
- C:\Г¼æ¬\Г£ö¹¹¤×÷.bmp
- C:\Г¼æ¬\ô涥ååî».bmp
- C:\Г¼æ¬\ô涥ö®þä.bmp
- C:\Г¼æ¬\ô涥.bmp
- C:\Г¼æ¬\ГґГ¦.bmp
- C:\Г¼æ¬\áë½â¸ü¶à .bmp
- C:\Г¼æ¬\ö÷.bmp
- C:\Г¼æ¬\qqµçâ¼.bmp
- C:\Г¼æ¬\esc.bmp
- C:\Г¼æ¬\8ВјВ¶.bmp
- C:\Г¼æ¬\7ВјВ¶.bmp
- C:\Г¼æ¬\2ВјВ¶.bmp
- C:\Г¼æ¬\1ВјВ¶.bmp
- C:\Г¼æ¬\ВїВЁГҐГ¦2.bmp
- C:\Г¼æ¬\¿¨ìø1.bmp
- C:\Г¼æ¬\ВїВЁГҐГ¦1.bmp
- C:\Г¼æ¬\¿¨ìø2.bmp
- C:\Г¼æ¬\ãüâë´Гîó2.bmp
- C:\Г¼æ¬\¿¨à òë¹ëþ1.bmp
- C:\Г¼æ¬\ãüâë´Гîó.bmp
- C:\Г¼æ¬\±¦µä.bmp
- C:\Г¼æ¬\»ùà ¼2.bmp
- C:\Г¼æ¬\»ùà ¼1.bmp
- C:\Г¼æ¬\éìµê²æ.bmp
- C:\Г¼æ¬\îüñª¹Г2.bmp
- C:\Г¼æ¬\îüñª¹Г1.bmp
- C:\Г¼æ¬\óñó¢ðû.bmp
- C:\Г¼æ¬\óñëþ2.bmp
- C:\Г¼æ¬\óñëþ1.bmp
- C:\Г¼æ¬\В№ВєГўГІ.bmp
- C:\Г¼æ¬\ñéö¤âë.bmp
- C:\Г¼æ¬\ВІГ¦8.bmp
- C:\Г¼æ¬\ВІГ¦7.bmp
- C:\Г¼æ¬\ВІГ¦6.bmp
- C:\Г¼æ¬\ВІГ¦5.bmp
- C:\Г¼æ¬\ВІГ¦4.bmp
- C:\Г¼æ¬\ВІГ¦3.bmp
- C:\Г¼æ¬\ВІГ¦2.bmp
- C:\Г¼æ¬\ВІГ¦1.bmp
- C:\Г¼æ¬\ВІГ¦.bmp
- C:\Г¼æ¬\¿¨é¯.bmp
- C:\Г¼æ¬\¿¨à òë¹ëþ2.bmp
- C:\Г¼æ¬\ГіГ±В±Гё.bmp
- C:\zk.txt
Deletes the following files
- C:\1.zip
Miscellaneous
Executes the following
- '%WINDIR%\syswow64\svchost.exe'
- '%WINDIR%\syswow64\regsvr32.exe' dm.dll -s
