Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '<SYSTEM32>\fltmzcxl.exe'
- '<SYSTEM32>\fgerjmzk.exe'
- '<SYSTEM32>\mvuiogqs.exe'
- '<SYSTEM32>\slzgwjvl.exe'
- '<SYSTEM32>\qahaaqhn.exe'
- '<SYSTEM32>\awybqndj.exe'
- '<SYSTEM32>\oxuxeizc.exe'
- '<SYSTEM32>\tmvjxvea.exe'
- '<SYSTEM32>\janypwnz.exe'
- '<SYSTEM32>\xsgawpjj.exe'
- '<SYSTEM32>\ggbigijj.exe'
- '<SYSTEM32>\mfiojokl.exe'
- '<SYSTEM32>\bpwrefdp.exe'
- '<SYSTEM32>\fkfauulo.exe'
- '<SYSTEM32>\ycoymicy.exe'
- '<SYSTEM32>\afdwlont.exe'
- '<SYSTEM32>\ptjyanil.exe'
- '<SYSTEM32>\uobesdpy.exe'
- '<SYSTEM32>\qoeyejzf.exe'
- '<SYSTEM32>\ifiysjgk.exe'
- '<SYSTEM32>\yqumwmmw.exe'
- '<SYSTEM32>\ajhykotx.exe'
- '<SYSTEM32>\cjndrifn.exe'
- '<SYSTEM32>\temzzvom.exe'
- '<SYSTEM32>\pakecstc.exe'
- '<SYSTEM32>\oniiwpzy.exe'
- '<SYSTEM32>\gttbufxp.exe'
- '<SYSTEM32>\fubcwait.exe'
- '<SYSTEM32>\pvflplci.exe'
- '<SYSTEM32>\rzirwcqa.exe'
- '<SYSTEM32>\zacbtmqb.exe'
- '<SYSTEM32>\sbcfcdwo.exe'
- '<SYSTEM32>\yycdxqww.exe'
- '<SYSTEM32>\iyiclfej.exe'
- '<SYSTEM32>\jdgciqgw.exe'
- '<SYSTEM32>\botjqagz.exe'
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\fltmzcxl.exe
- <SYSTEM32>\fgerjmzk.exe
- <SYSTEM32>\mvuiogqs.exe
- <SYSTEM32>\slzgwjvl.exe
- <SYSTEM32>\qahaaqhn.exe
- <SYSTEM32>\awybqndj.exe
- <SYSTEM32>\oxuxeizc.exe
- <SYSTEM32>\tmvjxvea.exe
- <SYSTEM32>\janypwnz.exe
- <SYSTEM32>\xsgawpjj.exe
- <SYSTEM32>\ggbigijj.exe
- <SYSTEM32>\mfiojokl.exe
- <SYSTEM32>\bpwrefdp.exe
- <SYSTEM32>\fkfauulo.exe
- <SYSTEM32>\ycoymicy.exe
- <SYSTEM32>\afdwlont.exe
- <SYSTEM32>\ptjyanil.exe
- <SYSTEM32>\uobesdpy.exe
- <SYSTEM32>\rzirwcqa.exe
- <SYSTEM32>\ifiysjgk.exe
- <SYSTEM32>\cjndrifn.exe
- <SYSTEM32>\ajhykotx.exe
- <SYSTEM32>\qoeyejzf.exe
- <SYSTEM32>\oniiwpzy.exe
- <SYSTEM32>\pakecstc.exe
- <SYSTEM32>\gttbufxp.exe
- <SYSTEM32>\temzzvom.exe
- <SYSTEM32>\pvflplci.exe
- <SYSTEM32>\sbcfcdwo.exe
- <SYSTEM32>\zacbtmqb.exe
- <SYSTEM32>\fubcwait.exe
- <SYSTEM32>\jdgciqgw.exe
- <SYSTEM32>\iyiclfej.exe
- <SYSTEM32>\yqumwmmw.exe
- <SYSTEM32>\botjqagz.exe
- <SYSTEM32>\yycdxqww.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- <SYSTEM32>\fltmzcxl.exe
- <SYSTEM32>\fgerjmzk.exe
- <SYSTEM32>\mvuiogqs.exe
- <SYSTEM32>\slzgwjvl.exe
- <SYSTEM32>\qahaaqhn.exe
- <SYSTEM32>\awybqndj.exe
- <SYSTEM32>\oxuxeizc.exe
- <SYSTEM32>\tmvjxvea.exe
- <SYSTEM32>\janypwnz.exe
- <SYSTEM32>\xsgawpjj.exe
- <SYSTEM32>\ggbigijj.exe
- <SYSTEM32>\mfiojokl.exe
- <SYSTEM32>\bpwrefdp.exe
- <SYSTEM32>\fkfauulo.exe
- <SYSTEM32>\ycoymicy.exe
- <SYSTEM32>\afdwlont.exe
- <SYSTEM32>\ptjyanil.exe
- <SYSTEM32>\uobesdpy.exe
- <SYSTEM32>\qoeyejzf.exe
- <SYSTEM32>\ifiysjgk.exe
- <SYSTEM32>\yqumwmmw.exe
- <SYSTEM32>\ajhykotx.exe
- <SYSTEM32>\cjndrifn.exe
- <SYSTEM32>\temzzvom.exe
- <SYSTEM32>\pakecstc.exe
- <SYSTEM32>\oniiwpzy.exe
- <SYSTEM32>\gttbufxp.exe
- <SYSTEM32>\fubcwait.exe
- <SYSTEM32>\pvflplci.exe
- <SYSTEM32>\rzirwcqa.exe
- <SYSTEM32>\zacbtmqb.exe
- <SYSTEM32>\sbcfcdwo.exe
- <SYSTEM32>\yycdxqww.exe
- <SYSTEM32>\iyiclfej.exe
- <SYSTEM32>\jdgciqgw.exe
- <SYSTEM32>\botjqagz.exe
Удаляет следующие файлы:
- %TEMP%\~DF98E.tmp
- %TEMP%\~DF4D1A.tmp
- %TEMP%\~DFBFC4.tmp
- %TEMP%\~DF333.tmp
- %TEMP%\~DFD701.tmp
- %TEMP%\~DF19CE.tmp
- %TEMP%\~DF8CB5.tmp
- %TEMP%\~DFD1B0.tmp
- %TEMP%\~DF842E.tmp
- %TEMP%\~DF3ECE.tmp
- %TEMP%\~DF6D2B.tmp
- %TEMP%\~DFBC38.tmp
- %TEMP%\~DFFB79.tmp
- %TEMP%\~DFB21.tmp
- %TEMP%\~DF3CF3.tmp
- %TEMP%\~DF8A1F.tmp
- %TEMP%\~DFF303.tmp
- %TEMP%\~DF5AFA.tmp
- %TEMP%\~DFC47D.tmp
- %TEMP%\~DF5F9.tmp
- %TEMP%\~DF40FB.tmp
- %TEMP%\~DF84D9.tmp
- %TEMP%\~DF9231.tmp
- %TEMP%\~DFD3E8.tmp
- %TEMP%\~DFE85.tmp
- %TEMP%\~DF515A.tmp
- %TEMP%\~DF33D7.tmp
- %TEMP%\~DFE8C9.tmp
- %TEMP%\~DF2A04.tmp
- %TEMP%\~DF9DD8.tmp
- %TEMP%\~DFA515.tmp
- %TEMP%\~DFB45D.tmp
- %TEMP%\~DFF72A.tmp
- %TEMP%\~DF6C48.tmp
- %TEMP%\~DF72EC.tmp
- %TEMP%\~DFB475.tmp
- %TEMP%\~DFF376.tmp
- %TEMP%\~DF6E93.tmp
- %TEMP%\~DF7234.tmp
- %TEMP%\~DF7B94.tmp
- %TEMP%\~DFC0C6.tmp
- %TEMP%\~DF38C6.tmp
- %TEMP%\~DF3D31.tmp
- %TEMP%\~DF2766.tmp
- %TEMP%\~DFDCDA.tmp
- %TEMP%\~DF15B0.tmp
- %TEMP%\~DF84E3.tmp
- %TEMP%\~DF608C.tmp
- %TEMP%\~DFA42C.tmp
- %TEMP%\~DFE0F9.tmp
- %TEMP%\~DF5B0F.tmp
- %TEMP%\~DF9357.tmp
- %TEMP%\~DF56B.tmp
- %TEMP%\~DF795D.tmp
- %TEMP%\~DFAB66.tmp
- %TEMP%\~DFE91F.tmp
- %TEMP%\~DF4CE6.tmp
- %TEMP%\~DF71B4.tmp
- %TEMP%\~DF77F1.tmp
- %TEMP%\~DFD472.tmp
- %TEMP%\~DF2E5F.tmp
- %TEMP%\~DFC1E3.tmp
- %TEMP%\~DF8E11.tmp
- %TEMP%\~DFCBB7.tmp
- %TEMP%\~DFA1E.tmp
- %TEMP%\~DF5053.tmp
- %TEMP%\~DF6121.tmp
- %TEMP%\~DFA268.tmp
- %TEMP%\~DFD7DD.tmp
- %TEMP%\~DF1BB9.tmp
Сетевая активность:
Подключается к:
- 'bl##.naver.com':80
TCP:
Запросы HTTP GET:
- bl##.naver.com/PostView.nhn?bl################################################################################################################################################################################################
UDP:
- DNS ASK bl##.naver.com
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
