Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\temp3280787927.exe'
- '%TEMP%\temp893153700.exe'
- '%TEMP%\temp3280787927.exe' (загружен из сети Интернет)
- '%TEMP%\temp893153700.exe' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\temp3280787927.exe
- %TEMP%\temp893153700.exe
Сетевая активность:
Подключается к:
- '15#.#24.71.33':80
- '12#.#3.247.86':80
TCP:
Запросы HTTP GET:
- 15#.#24.71.33/mod2/donky01.exe
- 12#.#3.247.86/mod1/donky01.exe
