Technical Information
Malicious functions
Injects code into
the following user processes:
- <File name>.exe
Modifies file system
Creates the following files
- D:\<File name>\wd.zip
- D:\<File name>\snappy32.dll
- D:\<File name>\uipkg.dll
- D:\<File name>\ssleay32.dll
- D:\<File name>\libeay32.dll
- D:\<File name>\bluemir2.ini
- D:\<File name>\map\lv_blue11.dat
- D:\<File name>\map\3.map
- D:\<File name>\map\zlg101.map
- %HOMEPATH%\desktop\Гà áúºï»÷0128v.lnk
- D:\<File name>\data\~cui.txt
- D:\<File name>\data\lui.pkg
- D:\<File name>\data\abilityeffects.txt
- D:\<File name>\map\a9b9bb5ca602d1559a3228731de9d74c.jpge
- D:\<File name>\<File name>.exe
- D:\<File name>\wav\sound2.lst
- D:\<File name>\data\prguse2.wzx
- D:\<File name>\data\prguse2.wzl
- D:\<File name>\data\imeskin.skn
- D:\<File name>\data\mainwidgetcfg.ini
- D:\<File name>\data\itemdesc.dat
Deletes the following files
- D:\<File name>\wd.zip
Modifies the following files
Deletes itself.
Network activity
Connects to
- 'dd#.#jjgyg.com':86
- 'dd#.##ongdia.com':86
- '20######.##s-cn-shenzhen.aliyuncs.com':80
- 'localhost':1125
- 'ab#.#vdlq.com':21553
- 'dd#.#jjgyg.com':48
- 'kk####.uiuoyuttrhg.xyz':5599
- 'kk####.uiuoyuttrhg.xyz':30211
- 'g8###ehd.com':443
- 'dd#.#jjgyg.com':22616
- 'microsoft.com':80
- 'x1.#.lencr.org':80
- 'r3.#.lencr.org':80
TCP
HTTP GET requests
- http://dd#.##ongdia.com:86/0128v.txt via dd#.##ongdia.com
- http://20######.##s-cn-shenzhen.aliyuncs.com/20220713.zip
- http://12#.#.0.1:1125/g.t
- http://12#.#.0.1:1125/1.t
Рекомендации по лечению
- В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
- Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web
По серийному номеру
Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.
На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.
Скачать Dr.Web
По серийному номеру
- Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
- Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.
