Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\regsvr32.exe' /pid=252
- '<SYSTEM32>\regsvr32.exe' /pid=1116
- '<SYSTEM32>\regsvr32.exe' /pid=1676
- '<SYSTEM32>\regsvr32.exe' /pid=1236
- '<SYSTEM32>\regsvr32.exe' /pid=3876
- '<SYSTEM32>\regsvr32.exe' /pid=760
- '<SYSTEM32>\regsvr32.exe' /s %WINDIR%\addins\facebooktooledr.dll
- '<SYSTEM32>\regsvr32.exe' /pid=3064
- '<SYSTEM32>\regsvr32.exe' /pid=288
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\regsvr32.exe
Изменения в файловой системе:
Создает следующие файлы:
Сетевая активность:
Подключается к:
- '20#.#?3.?3.19<':80
TCP:
Запросы HTTP GET:
- 20#.#?3.?3.19</bba`monmponl`as.elo
UDP:
- DNS ASK 20#.#?3.?3.19<
