Техническая информация
Вредоносные функции:
Запускает на исполнение:
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\vbc.exe
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\windump.exe
- %APPDATA%\jusched.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\jusched.exe
Сетевая активность:
Подключается к:
- '45.#1.98.95':4444
- '26.##4.141.46':4444
- '<IP-адрес в локальной сети>':80
- '73.##7.197.194':4444
- '<IP-адрес в локальной сети>':445
- '<IP-адрес в локальной сети>':139
- '18#.#72.127.243':4444
