Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\busedos.exe'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\busedos.exe
- %TEMP%\WERD805.tmp
Самоудаляется.
Сетевая активность:
Подключается к:
- '18#.#55.147.104':443
- '18#.#55.149.118':443
- '18#.#55.134.174':443
- '18#.#55.153.115':443
- '18#.#55.152.190':443
- '10#.#6.232.219':443
- '93.#85.4.90':13251
- 'ic###azip.com':80
- '79.##1.42.247':443
- '18#.#55.236.184':443
- '18#.#55.249.28':443
TCP:
Запросы HTTP GET:
- http://ic###azip.com/
UDP:
- DNS ASK ic###azip.com
Другое:
Ищет следующие окна:
- ClassName: 'BSWindow' WindowName: 'ACClass'
