Technical Information
To ensure autorun and distribution:
Modifies the following registry keys:
- [<HKLM>\SOFTWARE\Classes\.exe] '' = 'exefile'
Creates the following files on removable media:
- <Drive name for removable media>:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц39Гл.exe
- <Drive name for removable media>:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц38Гл.exe
- <Drive name for removable media>:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц37Гл.exe
- <Drive name for removable media>:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц42Гл.exe
- <Drive name for removable media>:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц41Гл.exe
- <Drive name for removable media>:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц40Гл.exe
- <Drive name for removable media>:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц36Гл.exe
- <Drive name for removable media>:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц32Гл.exe
- <Drive name for removable media>:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц31Гл.exe
- <Drive name for removable media>:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц30Гл.exe
- <Drive name for removable media>:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц35Гл.exe
- <Drive name for removable media>:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц34Гл.exe
- <Drive name for removable media>:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц33Гл.exe
- <Drive name for removable media>:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц43Гл.exe
- <Drive name for removable media>:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц53Гл.exe
- <Drive name for removable media>:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц52Гл.exe
- <Drive name for removable media>:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц51Гл.exe
- <Drive name for removable media>:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц56Гл.exe
- <Drive name for removable media>:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц55Гл.exe
- <Drive name for removable media>:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц54Гл.exe
- <Drive name for removable media>:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц50Гл.exe
- <Drive name for removable media>:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц46Гл.exe
- <Drive name for removable media>:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц45Гл.exe
- <Drive name for removable media>:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц44Гл.exe
- <Drive name for removable media>:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц49Гл.exe
- <Drive name for removable media>:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц48Гл.exe
- <Drive name for removable media>:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц47Гл.exe
- <Drive name for removable media>:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц29Гл.exe
- <Drive name for removable media>:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц11Гл.exe
- <Drive name for removable media>:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц10Гл.exe
- <Drive name for removable media>:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц9Гл.exe
- <Drive name for removable media>:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц14Гл.exe
- <Drive name for removable media>:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц13Гл.exe
- <Drive name for removable media>:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц12Гл.exe
- <Drive name for removable media>:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц8Гл.exe
- <Drive name for removable media>:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц4Гл.exe
- <Drive name for removable media>:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц3Гл.exe
- <Drive name for removable media>:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц2Гл.exe
- <Drive name for removable media>:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц7Гл.exe
- <Drive name for removable media>:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц6Гл.exe
- <Drive name for removable media>:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц5Гл.exe
- <Drive name for removable media>:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц15Гл.exe
- <Drive name for removable media>:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц25Гл.exe
- <Drive name for removable media>:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц24Гл.exe
- <Drive name for removable media>:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц23Гл.exe
- <Drive name for removable media>:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц28Гл.exe
- <Drive name for removable media>:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц27Гл.exe
- <Drive name for removable media>:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц26Гл.exe
- <Drive name for removable media>:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц22Гл.exe
- <Drive name for removable media>:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц18Гл.exe
- <Drive name for removable media>:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц17Гл.exe
- <Drive name for removable media>:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц16Гл.exe
- <Drive name for removable media>:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц21Гл.exe
- <Drive name for removable media>:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц20Гл.exe
- <Drive name for removable media>:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц19Гл.exe
Malicious functions:
Executes the following:
- %WINDIR%\regedit.exe /s reg.reg
- <SYSTEM32>\cmd.exe /c %WINDIR%\17mt.bat
Searches for windows to
detect programs and games:
- ClassName: '' WindowName: 'QQ.exe'
Modifies file system :
Creates the following files:
- C:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц37Гл.exe
- C:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц36Гл.exe
- C:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц35Гл.exe
- C:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц38Гл.exe
- C:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц41Гл.exe
- C:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц40Гл.exe
- C:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц39Гл.exe
- C:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц34Гл.exe
- C:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц29Гл.exe
- C:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц28Гл.exe
- C:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц27Гл.exe
- C:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц30Гл.exe
- C:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц33Гл.exe
- C:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц32Гл.exe
- C:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц31Гл.exe
- C:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц52Гл.exe
- C:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц51Гл.exe
- C:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц50Гл.exe
- C:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц53Гл.exe
- C:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц56Гл.exe
- C:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц55Гл.exe
- C:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц54Гл.exe
- C:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц49Гл.exe
- C:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц44Гл.exe
- C:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц43Гл.exe
- C:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц42Гл.exe
- C:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц45Гл.exe
- C:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц48Гл.exe
- C:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц47Гл.exe
- C:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц46Гл.exe
- C:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц26Гл.exe
- C:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц6Гл.exe
- <LS_APPDATA>\Microsoft\Windows Media\9.0\WMSDKNSD.XML
- <LS_APPDATA>\Microsoft\Windows Media\9.0\WMSDKNS.XML.bak
- C:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц7Гл.exe
- C:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц10Гл.exe
- C:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц9Гл.exe
- C:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц8Гл.exe
- C:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц5Гл.exe
- %WINDIR%\17mt.bat
- %WINDIR%\reg.reg
- C:\17mt.ico
- C:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц2Гл.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\%D0%96%D0%AF%D0%85%D0%88%D0%A5%D0%85%D1%91%D0%B8[1].mp3
- C:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц4Гл.exe
- C:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц3Гл.exe
- C:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц21Гл.exe
- C:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц20Гл.exe
- C:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц19Гл.exe
- C:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц22Гл.exe
- C:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц25Гл.exe
- C:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц24Гл.exe
- C:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц23Гл.exe
- C:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц18Гл.exe
- C:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц13Гл.exe
- C:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц12Гл.exe
- C:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц11Гл.exe
- C:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц14Гл.exe
- C:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц17Гл.exe
- C:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц16Гл.exe
- C:\ёРИѕіМРт2011Дк7ФВ14ИХ20К±7·Ц15Гл.exe
Deletes the following files:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\%D0%96%D0%AF%D0%85%D0%88%D0%A5%D0%85%D1%91%D0%B8[1].mp3
- <LS_APPDATA>\Microsoft\Windows Media\9.0\WMSDKNSD.XML
- <LS_APPDATA>\Microsoft\Windows Media\9.0\WMSDKNS.XML.bak
Network activity:
Connects to:
- 'me###.#tatic.sdo.com':80
- 'localhost':1037
TCP:
HTTP GET requests:
- me###.#tatic.sdo.com/mirs/mirs/newmirs/%D0%96%D0%AF%D0%85%D0%88%D0%A5%D0%85%D1%91%D0%B8.mp3
UDP:
- DNS ASK me###.#tatic.sdo.com
Miscellaneous:
Searches for the following windows:
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'JFWUI2' WindowName: ''
- ClassName: '' WindowName: 'taskmgr.exe'
- ClassName: 'IEFrame' WindowName: ''
- ClassName: 'RegEdit_RegEdit' WindowName: ''
- ClassName: '' WindowName: 'Microsoft Internet Explorer'
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: '' WindowName: ''
