Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- <Полный путь к вирусу>.exe /arg_oko
Запускает на исполнение:
- <SYSTEM32>\netsh.exe fIrEwaLl AdD AllOWeDPrOgrAm naMe="FlashFXP OKO" prOGram="<SYSTEM32>\svchost.exe" mode=ENABLE
- <SYSTEM32>\netsh.exe fIrEwaLl AdD pOrToPEnIng tcP 8085 "GateOKO" eNABLe
- <SYSTEM32>\reg.exe aDd "hklm\SOFTWARE\Microsoft\Internet Explorer\Main" /v TP /t ReG_Sz /d 1000 /f
- <SYSTEM32>\cmd.exe /c ""<Полный путь к вирусу>.exe" /arg_oko > ""%TEMP%\o6ko.bat"""
- <SYSTEM32>\cmd.exe /c ""%TEMP%\o6ko.bat""
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\o6ko.dll
- %TEMP%\o6ko.bat
- <Полный путь к вирусу>.exe
- <DRIVERS>\o6ko.sys
Сетевая активность:
Подключается к:
- 'localhost':8085
