Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- %TEMP%\~5K0WMC\svchost.exe t2 stat_d2 fc1 8810
- %TEMP%\~8X5YGL\svchost.exe
- %TEMP%\~5K0WMC\svchost.exe (загружен из сети Интернет)
- %TEMP%\~8X5YGL\svchost.exe (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\6ULK2V22.tmp
- %TEMP%\1410EM27.tmp
- %APPDATA%\KHOT7062.tmp
- %TEMP%\~8X5YGL\svchost.exe
- %TEMP%\~5K0WMC\svchost.exe
Удаляет следующие файлы:
- %TEMP%\1410EM27.tmp
- %HOMEPATH%\6ULK2V22.tmp
- %APPDATA%\KHOT7062.tmp
Сетевая активность:
Подключается к:
- 'ge#####2.store-apps.org':80
- 'st###.#tore-apps.org':80
TCP:
Запросы HTTP GET:
- ge#####2.store-apps.org/d2/bg14.gif
- st###.#tore-apps.org/images/bg.gif
UDP:
- DNS ASK st###.#tore-apps.org
- DNS ASK ge#####2.store-apps.org
- DNS ASK nt#.##ore-apps.org
- 'nt#.##ore-apps.org':8910
