Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '<SYSTEM32>\fzrroqya.exe'
- '<SYSTEM32>\maxoanqr.exe'
- '<SYSTEM32>\akdjbnfr.exe'
- '<SYSTEM32>\ujqhgsgf.exe'
- '<SYSTEM32>\xhorsyyz.exe'
- '<SYSTEM32>\inwbgvrr.exe'
- '<SYSTEM32>\bkthiupf.exe'
- '<SYSTEM32>\abtinwhg.exe'
- '<SYSTEM32>\pmqxshwr.exe'
- '<SYSTEM32>\ozxrgvaz.exe'
- '<SYSTEM32>\fytdxyrr.exe'
- '<SYSTEM32>\ludkqqnl.exe'
- '<SYSTEM32>\tnmizqjx.exe'
- '<SYSTEM32>\ichjnhtd.exe'
- '<SYSTEM32>\vftcgywz.exe'
- '<SYSTEM32>\fgenldqf.exe'
- '<SYSTEM32>\naagroys.exe'
- '<SYSTEM32>\ngogwzah.exe'
- '<SYSTEM32>\idgxalfy.exe'
- '<SYSTEM32>\fofdcbdx.exe'
- '<SYSTEM32>\dozyoatt.exe'
- '<SYSTEM32>\kwxiohvp.exe'
- '<SYSTEM32>\vgemjxwp.exe'
- '<SYSTEM32>\owmyybee.exe'
- '<SYSTEM32>\iopiinun.exe'
- '<SYSTEM32>\onlvjggj.exe'
- '<SYSTEM32>\ridpnobi.exe'
- '<SYSTEM32>\ckxvnvvm.exe'
- '<SYSTEM32>\eakvwryg.exe'
- '<SYSTEM32>\rmwpjqjc.exe'
- '<SYSTEM32>\jhceekur.exe'
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\fzrroqya.exe
- <SYSTEM32>\ujqhgsgf.exe
- <SYSTEM32>\akdjbnfr.exe
- <SYSTEM32>\maxoanqr.exe
- <SYSTEM32>\xhorsyyz.exe
- <SYSTEM32>\fgenldqf.exe
- <SYSTEM32>\bkthiupf.exe
- <SYSTEM32>\inwbgvrr.exe
- <SYSTEM32>\pmqxshwr.exe
- <SYSTEM32>\ludkqqnl.exe
- <SYSTEM32>\fytdxyrr.exe
- <SYSTEM32>\ozxrgvaz.exe
- <SYSTEM32>\tnmizqjx.exe
- <SYSTEM32>\abtinwhg.exe
- <SYSTEM32>\vftcgywz.exe
- <SYSTEM32>\ichjnhtd.exe
- <SYSTEM32>\naagroys.exe
- <SYSTEM32>\fofdcbdx.exe
- <SYSTEM32>\idgxalfy.exe
- <SYSTEM32>\ngogwzah.exe
- <SYSTEM32>\dozyoatt.exe
- <SYSTEM32>\vgemjxwp.exe
- <SYSTEM32>\kwxiohvp.exe
- <SYSTEM32>\iopiinun.exe
- <SYSTEM32>\ckxvnvvm.exe
- <SYSTEM32>\ridpnobi.exe
- <SYSTEM32>\onlvjggj.exe
- <SYSTEM32>\eakvwryg.exe
- <SYSTEM32>\owmyybee.exe
- <SYSTEM32>\jhceekur.exe
- <SYSTEM32>\rmwpjqjc.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- <SYSTEM32>\fzrroqya.exe
- <SYSTEM32>\maxoanqr.exe
- <SYSTEM32>\akdjbnfr.exe
- <SYSTEM32>\ujqhgsgf.exe
- <SYSTEM32>\xhorsyyz.exe
- <SYSTEM32>\inwbgvrr.exe
- <SYSTEM32>\bkthiupf.exe
- <SYSTEM32>\abtinwhg.exe
- <SYSTEM32>\pmqxshwr.exe
- <SYSTEM32>\ozxrgvaz.exe
- <SYSTEM32>\fytdxyrr.exe
- <SYSTEM32>\ludkqqnl.exe
- <SYSTEM32>\tnmizqjx.exe
- <SYSTEM32>\ichjnhtd.exe
- <SYSTEM32>\vftcgywz.exe
- <SYSTEM32>\fgenldqf.exe
- <SYSTEM32>\naagroys.exe
- <SYSTEM32>\ngogwzah.exe
- <SYSTEM32>\idgxalfy.exe
- <SYSTEM32>\fofdcbdx.exe
- <SYSTEM32>\dozyoatt.exe
- <SYSTEM32>\kwxiohvp.exe
- <SYSTEM32>\vgemjxwp.exe
- <SYSTEM32>\owmyybee.exe
- <SYSTEM32>\iopiinun.exe
- <SYSTEM32>\onlvjggj.exe
- <SYSTEM32>\ridpnobi.exe
- <SYSTEM32>\ckxvnvvm.exe
- <SYSTEM32>\eakvwryg.exe
- <SYSTEM32>\rmwpjqjc.exe
- <SYSTEM32>\jhceekur.exe
Удаляет следующие файлы:
- %TEMP%\~DFAD2B.tmp
- %TEMP%\~DFAA3D.tmp
- %TEMP%\~DF6329.tmp
- %TEMP%\~DFF151.tmp
- %TEMP%\~DFA27C.tmp
- %TEMP%\~DF755D.tmp
- %TEMP%\~DF57F6.tmp
- %TEMP%\~DF24B0.tmp
- %TEMP%\~DF12C3.tmp
- %TEMP%\~DFD26C.tmp
- %TEMP%\~DF8FC7.tmp
- %TEMP%\~DF5506.tmp
- %TEMP%\~DFE05E.tmp
- %TEMP%\~DFA226.tmp
- %TEMP%\~DF96AE.tmp
- %TEMP%\~DFFE67.tmp
- %TEMP%\~DFC366.tmp
- %TEMP%\~DF840D.tmp
- %TEMP%\~DF3020.tmp
- %TEMP%\~DFD23A.tmp
- %TEMP%\~DFCB66.tmp
- %TEMP%\~DF51B5.tmp
- %TEMP%\~DF3F5A.tmp
- %TEMP%\~DF690B.tmp
- %TEMP%\~DF2813.tmp
- %TEMP%\~DFBD1E.tmp
- %TEMP%\~DF71DF.tmp
- %TEMP%\~DF3892.tmp
- %TEMP%\~DFF6DE.tmp
- %TEMP%\~DFB41D.tmp
- %TEMP%\~DF8D34.tmp
- %TEMP%\~DF88DA.tmp
- %TEMP%\~DF43BF.tmp
- %TEMP%\~DFD127.tmp
- %TEMP%\~DF5A2C.tmp
- %TEMP%\~DF5684.tmp
- %TEMP%\~DF10A4.tmp
- %TEMP%\~DF350.tmp
- %TEMP%\~DFF49B.tmp
- %TEMP%\~DF5DC0.tmp
- %TEMP%\~DF8951.tmp
- %TEMP%\~DFE6A6.tmp
- %TEMP%\~DFC109.tmp
- %TEMP%\~DFA4F3.tmp
- %TEMP%\~DF77A0.tmp
- %TEMP%\~DFBBF6.tmp
- %TEMP%\~DF7706.tmp
- %TEMP%\~DF3788.tmp
- %TEMP%\~DFC0E5.tmp
- %TEMP%\~DF88B2.tmp
- %TEMP%\~DF4536.tmp
- %TEMP%\~DF776.tmp
- %TEMP%\~DFF42D.tmp
- %TEMP%\~DF2372.tmp
- %TEMP%\~DFDDB4.tmp
- %TEMP%\~DFA08D.tmp
- %TEMP%\~DF2732.tmp
- %TEMP%\~DFF0B0.tmp
- %TEMP%\~DFAA55.tmp
- %TEMP%\~DF6D15.tmp
Сетевая активность:
Подключается к:
- 'bl##.naver.com':80
TCP:
Запросы HTTP GET:
- bl##.naver.com/PostView.nhn?bl################################################################################################################################################################################################
UDP:
- DNS ASK bl##.naver.com
Другое:
Ищет следующие окна:
- ClassName: 'MS_WebcheckMonitor' WindowName: '(null)'
- ClassName: 'MS_AutodialMonitor' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
