Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\svchost.exe'
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\svchost.exe
Изменения в файловой системе:
Создает следующие файлы:
- %WINDIR%\ijjdw.fjy
Самоудаляется.
Сетевая активность:
Подключается к:
- '24.##7.187.226':35516
- '97.##.116.203':35516
- '94.##.145.78':35516
- '16#.#2.218.14':35516
- '24.##.21.144':35516
- '97.##8.55.15':35516
- 'ls##ats.ru':80
- '17#.#1.29.199':35516
- '17#.#4.22.88':35516
- '98.##8.215.144':35516
- '67.##.124.149':35516
- '19#.#79.89.111':35516
- '50.##7.254.231':35516
- '98.##8.222.55':35516
- '68.#0.112.5':35516
- '71.##0.190.175':35516
- '12#.#46.252.247':35516
- '70.##.172.111':35516
UDP:
- DNS ASK ls##ats.ru
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
