Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\23806sys.exe'
- '%TEMP%\23806sys.exe' (загружен из сети Интернет)
Запускает на исполнение:
- '%WINDIR%\Microsoft.NET\Framework\v2.0.50727\vbc.exe'
Внедряет код в
следующие системные процессы:
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\vbc.exe
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\23806sys.exe
Сетевая активность:
Подключается к:
- 'w2####4.blob4.ge.tt':80
- 'localhost':1039
TCP:
Запросы HTTP GET:
- w2####4.blob4.ge.tt/streams/6lvVrWo/sipcli.exe?si###################################################
UDP:
- DNS ASK w2####4.blob4.ge.tt
