Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '<SYSTEM32>\glxsglmj.exe'
- '<SYSTEM32>\ivpdwfgz.exe'
- '<SYSTEM32>\rgxblcrl.exe'
- '<SYSTEM32>\qmbifhyw.exe'
- '<SYSTEM32>\huubfwsj.exe'
- '<SYSTEM32>\waiivfgz.exe'
- '<SYSTEM32>\pysvwykq.exe'
- '<SYSTEM32>\mfrnpazv.exe'
- '<SYSTEM32>\mcukbkaf.exe'
- '<SYSTEM32>\aubngpyi.exe'
- '<SYSTEM32>\brqyxfqm.exe'
- '<SYSTEM32>\jkscyszy.exe'
- '<SYSTEM32>\gqtfjzed.exe'
- '<SYSTEM32>\jexmexcl.exe'
- '<SYSTEM32>\dbytppmh.exe'
- '<SYSTEM32>\kgxxiyfb.exe'
- '<SYSTEM32>\hqvuvkdk.exe'
- '<SYSTEM32>\xnskdakt.exe'
- '<SYSTEM32>\bwkvemhp.exe'
- '<SYSTEM32>\wvirbacy.exe'
- '<SYSTEM32>\pbgyeloj.exe'
- '<SYSTEM32>\quulhrib.exe'
- '<SYSTEM32>\dqzcguzr.exe'
- '<SYSTEM32>\exsnzsrr.exe'
- '<SYSTEM32>\xqcutniz.exe'
- '<SYSTEM32>\xcwntkjm.exe'
- '<SYSTEM32>\ajhtzevj.exe'
- '<SYSTEM32>\ajxekuhn.exe'
- '<SYSTEM32>\rqjsbxdk.exe'
- '<SYSTEM32>\gzgoelpu.exe'
- '<SYSTEM32>\kwctlask.exe'
- '<SYSTEM32>\ipyqufbl.exe'
- '<SYSTEM32>\hknneydw.exe'
- '<SYSTEM32>\wwpmmuvu.exe'
- '<SYSTEM32>\exzyslww.exe'
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\glxsglmj.exe
- <SYSTEM32>\ivpdwfgz.exe
- <SYSTEM32>\rgxblcrl.exe
- <SYSTEM32>\qmbifhyw.exe
- <SYSTEM32>\pysvwykq.exe
- <SYSTEM32>\waiivfgz.exe
- <SYSTEM32>\xnskdakt.exe
- <SYSTEM32>\mfrnpazv.exe
- <SYSTEM32>\huubfwsj.exe
- <SYSTEM32>\aubngpyi.exe
- <SYSTEM32>\brqyxfqm.exe
- <SYSTEM32>\jkscyszy.exe
- <SYSTEM32>\gqtfjzed.exe
- <SYSTEM32>\kgxxiyfb.exe
- <SYSTEM32>\dbytppmh.exe
- <SYSTEM32>\mcukbkaf.exe
- <SYSTEM32>\hqvuvkdk.exe
- <SYSTEM32>\jexmexcl.exe
- <SYSTEM32>\bwkvemhp.exe
- <SYSTEM32>\wvirbacy.exe
- <SYSTEM32>\pbgyeloj.exe
- <SYSTEM32>\quulhrib.exe
- <SYSTEM32>\xqcutniz.exe
- <SYSTEM32>\exsnzsrr.exe
- <SYSTEM32>\xcwntkjm.exe
- <SYSTEM32>\dqzcguzr.exe
- <SYSTEM32>\ajxekuhn.exe
- <SYSTEM32>\rqjsbxdk.exe
- <SYSTEM32>\gzgoelpu.exe
- <SYSTEM32>\kwctlask.exe
- <SYSTEM32>\wwpmmuvu.exe
- <SYSTEM32>\hknneydw.exe
- <SYSTEM32>\ajhtzevj.exe
- <SYSTEM32>\exzyslww.exe
- <SYSTEM32>\ipyqufbl.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- <SYSTEM32>\glxsglmj.exe
- <SYSTEM32>\ivpdwfgz.exe
- <SYSTEM32>\rgxblcrl.exe
- <SYSTEM32>\qmbifhyw.exe
- <SYSTEM32>\huubfwsj.exe
- <SYSTEM32>\waiivfgz.exe
- <SYSTEM32>\pysvwykq.exe
- <SYSTEM32>\mfrnpazv.exe
- <SYSTEM32>\mcukbkaf.exe
- <SYSTEM32>\aubngpyi.exe
- <SYSTEM32>\brqyxfqm.exe
- <SYSTEM32>\jkscyszy.exe
- <SYSTEM32>\gqtfjzed.exe
- <SYSTEM32>\jexmexcl.exe
- <SYSTEM32>\dbytppmh.exe
- <SYSTEM32>\kgxxiyfb.exe
- <SYSTEM32>\hqvuvkdk.exe
- <SYSTEM32>\xnskdakt.exe
- <SYSTEM32>\bwkvemhp.exe
- <SYSTEM32>\wvirbacy.exe
- <SYSTEM32>\pbgyeloj.exe
- <SYSTEM32>\quulhrib.exe
- <SYSTEM32>\dqzcguzr.exe
- <SYSTEM32>\exsnzsrr.exe
- <SYSTEM32>\xqcutniz.exe
- <SYSTEM32>\xcwntkjm.exe
- <SYSTEM32>\ajhtzevj.exe
- <SYSTEM32>\ajxekuhn.exe
- <SYSTEM32>\rqjsbxdk.exe
- <SYSTEM32>\gzgoelpu.exe
- <SYSTEM32>\kwctlask.exe
- <SYSTEM32>\ipyqufbl.exe
- <SYSTEM32>\hknneydw.exe
- <SYSTEM32>\wwpmmuvu.exe
- <SYSTEM32>\exzyslww.exe
Удаляет следующие файлы:
- %TEMP%\~DFC564.tmp
- %TEMP%\~DF300C.tmp
- %TEMP%\~DF7D65.tmp
- %TEMP%\~DFAAC5.tmp
- %TEMP%\~DFBC64.tmp
- %TEMP%\~DFFCDF.tmp
- %TEMP%\~DF7026.tmp
- %TEMP%\~DF79D8.tmp
- %TEMP%\~DF5FF0.tmp
- %TEMP%\~DF21E2.tmp
- %TEMP%\~DF680D.tmp
- %TEMP%\~DF9E61.tmp
- %TEMP%\~DFE52E.tmp
- %TEMP%\~DFB551.tmp
- %TEMP%\~DF3575.tmp
- %TEMP%\~DF6B86.tmp
- %TEMP%\~DFADBE.tmp
- %TEMP%\~DF2A5B.tmp
- %TEMP%\~DF7112.tmp
- %TEMP%\~DFE0A4.tmp
- %TEMP%\~DF253C.tmp
- %TEMP%\~DFF964.tmp
- %TEMP%\~DF3ABC.tmp
- %TEMP%\~DFAF33.tmp
- %TEMP%\~DFF378.tmp
- %TEMP%\~DFDDEF.tmp
- %TEMP%\~DF8B97.tmp
- %TEMP%\~DFC9CC.tmp
- %TEMP%\~DF4043.tmp
- %TEMP%\~DF470D.tmp
- %TEMP%\~DF57D0.tmp
- %TEMP%\~DF5D7C.tmp
- %TEMP%\~DFE59.tmp
- %TEMP%\~DF13C6.tmp
- %TEMP%\~DF5188.tmp
- %TEMP%\~DF8D98.tmp
- %TEMP%\~DFF789.tmp
- %TEMP%\~DFAA1.tmp
- %TEMP%\~DF1C27.tmp
- %TEMP%\~DF20B6.tmp
- %TEMP%\~DFD3CA.tmp
- %TEMP%\~DFD718.tmp
- %TEMP%\~DFC104.tmp
- %TEMP%\~DF9290.tmp
- %TEMP%\~DF7A57.tmp
- %TEMP%\~DFC030.tmp
- %TEMP%\~DFEC44.tmp
- %TEMP%\~DF3E05.tmp
- %TEMP%\~DF262F.tmp
- %TEMP%\~DFDC58.tmp
- %TEMP%\~DF4335.tmp
- %TEMP%\~DF8838.tmp
- %TEMP%\~DFCCD6.tmp
- %TEMP%\~DF3E40.tmp
- %TEMP%\~DF8546.tmp
- %TEMP%\~DF5505.tmp
- %TEMP%\~DF9AFA.tmp
- %TEMP%\~DFD1A0.tmp
- %TEMP%\~DF4E7F.tmp
- %TEMP%\~DFBB89.tmp
- %TEMP%\~DFE75D.tmp
- %TEMP%\~DFED7D.tmp
- %TEMP%\~DFA130.tmp
- %TEMP%\~DFA388.tmp
- %TEMP%\~DFB66C.tmp
- %TEMP%\~DFFDE0.tmp
- %TEMP%\~DF33B8.tmp
- %TEMP%\~DF71C4.tmp
Сетевая активность:
Подключается к:
- 'bl##.naver.com':80
TCP:
Запросы HTTP GET:
- bl##.naver.com/PostView.nhn?bl################################################################################################################################################################################################
UDP:
- DNS ASK bl##.naver.com
Другое:
Ищет следующие окна:
- ClassName: 'MS_WebcheckMonitor' WindowName: '(null)'
- ClassName: 'MS_AutodialMonitor' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
