Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- 'C:\ј¤ЗйІҐ·ЕЖч_25_13395_.exe'
- 'C:\PPTV(pplive)_forjieku_59749.exe'
- 'C:\IFoxInstall-y-c206513395-s-nsi-tp-x.exe'
- 'C:\kuping_s_32104.exe'
- 'C:\ј¤ЗйІҐ·ЕЖч_25_13395_.exe' (загружен из сети Интернет)
- 'C:\PPTV(pplive)_forjieku_59749.exe' (загружен из сети Интернет)
- 'C:\kuping_s_32104.exe' (загружен из сети Интернет)
- 'C:\IFoxInstall-y-c206513395-s-nsi-tp-x.exe' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- C:\PPTV(pplive)_forjieku_59749.exe
- C:\ј¤ЗйІҐ·ЕЖч_25_13395_.exe
- C:\kuping_s_32104.exe
- C:\IFoxInstall-y-c206513395-s-nsi-tp-x.exe
Сетевая активность:
Подключается к:
- 'jl####r.jieku.com':80
- 'wn.#gkx.com':80
- 'd.#####.ijinshan.com':80
- '17#.#11.155.1':80
TCP:
Запросы HTTP GET:
- jl####r.jieku.com/pptvjm/PPTV(pplive)_forjieku_59749.exe
- wn.#gkx.com/%E6%BF%80%E6%83%85%E6%92%AD%E6%94%BE%E5%99%A8_24_9749_.exe
- d.#####.ijinshan.com/kuping/jm/kuping_s_32162.exe
- 17#.#11.155.1/ifox/TGPgoEo3TGwCodVok5XuJEsdJwuYq5QdqwXYol-WaExNs91v/IFoxInstall-y-c206513395-s-nsi-tp-x.exe
UDP:
- DNS ASK wn.#gkx.com
- DNS ASK jl####r.jieku.com
- DNS ASK d.#####.ijinshan.com
