Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%WINDIR%\twain_32\test456.exe'
- '%WINDIR%\twain_32\test123.exe'
- '%WINDIR%\twain_32\test11.exe'
- '%WINDIR%\twain_32\test123.exe' (загружен из сети Интернет)
- '%WINDIR%\twain_32\test11.exe' (загружен из сети Интернет)
- '%WINDIR%\twain_32\test456.exe' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\WH[1].dll
- %WINDIR%\twain_32\test123.exe
- %WINDIR%\twain_32\SMDJ.dl
- %WINDIR%\twain_32\mercy.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\Project1[1].exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\Cracked_1[1].exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\kill[1].exe
- %WINDIR%\twain_32\test11.exe
- %WINDIR%\twain_32\test456.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\Mercy's%20AutoInjector[1].exe
Удаляет следующие файлы:
- %TEMP%\~DF1489.tmp
Сетевая активность:
Подключается к:
- 'ju#####eon.textcube.com':80
- 'localhost':1035
TCP:
Запросы HTTP GET:
- ju#####eon.textcube.com/4/attach/WH.dll
- ju#####eon.textcube.com/14/attach/Project1.exe
- ju#####eon.textcube.com/4/attach/Cracked_1.exe
- ju#####eon.textcube.com/14/attach/kill.exe
- ju#####eon.textcube.com/4/attach/Mercy's%20AutoInjector.exe
UDP:
- DNS ASK ju#####eon.textcube.com
