Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\msiexec.exe'
Внедряет код в
следующие системные процессы:
Изменения в файловой системе:
Самоудаляется.
Сетевая активность:
Подключается к:
- 'an###.###zuseubumaandro1.com':80
- 'an###.###zuseubumaandro2.com':80
- '20#.#6.232.182':80
- 'an###.##uzuseubumaandro.com':80
TCP:
Запросы HTTP POST:
- http://an###.###zuseubumaandro2.com/bla10/gate.php
- http://an###.###zuseubumaandro1.com/bla10/gate.php
- http://an###.##uzuseubumaandro.com/bla10/gate.php
UDP:
- DNS ASK an###.###zuseubumaandro2.com
- DNS ASK an###.###zuseubumaandro3.com
- DNS ASK an###.###zuseubumaandro1.com
- DNS ASK up####.microsoft.com
- DNS ASK an###.##uzuseubumaandro.com
