Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\msiexec.exe'
Изменения в файловой системе:
Самоудаляется.
Сетевая активность:
Подключается к:
- 'fu###papa.com':80
- 'gb###oupbd.com':80
- 'ad###erv.com':80
- 'fr###sdfile.com':80
- '20#.#6.232.182':80
- 'fo###raffix.com':80
- 'fo####rteresa.com':80
TCP:
Запросы HTTP POST:
- http://fu###papa.com/wp-content/plugins/contact-form-7/admin/css/system.php
- http://gb###oupbd.com/wp-content/plugins/wp-toolbar-removal/system.php
- http://ad###erv.com/systemgt.php
- http://fo###raffix.com/sengine/application/languages/en/system.php
- http://fo####rteresa.com/modules/mod_latestnews/tmpl/system.php
- http://fr###sdfile.com/wp-content/plugins/hello-dolly/system.php
UDP:
- DNS ASK fu###papa.com
- DNS ASK gb###oupbd.com
- DNS ASK ad###erv.com
- DNS ASK fr###sdfile.com
- DNS ASK up####.microsoft.com
- DNS ASK fo###raffix.com
- DNS ASK fo####rteresa.com
