Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %WINDIR%\Tasks\rmgif0j.job
Изменения в файловой системе:
Создает следующие файлы:
- <Текущая директория>\ywcny
Сетевая активность:
Подключается к:
- '4e######2i.ow5dirasuek.com':80
- '4e######2i.mkkuei4kdsz.com':80
- '4e#####o2i.peamoist.net':80
TCP:
Запросы HTTP GET:
- 4e######2i.ow5dirasuek.com/731/174.html
- 4e#####o2i.peamoist.net/213/431.html
- 4e######2i.mkkuei4kdsz.com/447/662.html
- 4e#####o2i.peamoist.net/875/833.html
- 4e#####o2i.peamoist.net/979/753.html
UDP:
- DNS ASK 4e######2i.ow5dirasuek.com
- DNS ASK 4e######2i.mkkuei4kdsz.com
- DNS ASK 4e#####o2i.peamoist.net
Другое:
Ищет следующие окна:
- ClassName: 'ewi WOieur lkenr' WindowName: 'mneiwpoj'
