Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\svchost.exe'
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\svchost.exe
Изменения в файловой системе:
Создает следующие файлы:
- %WINDIR%\ijjdw.fjy
Самоудаляется.
Сетевая активность:
Подключается к:
- '98.##3.115.63':35516
- '67.##9.187.252':35516
- '17#.#0.106.81':35615
- '75.##3.205.61':35516
- '71.##0.190.175':35516
- '17#.#12.18.164':35516
- 'ls##ats.ru':80
- '71.##9.91.45':35516
- '71.##.254.101':35516
- '21#.#1.223.4':35516
- '67.##.124.149':35516
- '98.##8.215.144':35516
- '24.##.186.156':35516
- '50.##.255.60':35516
- '94.##.145.78':35516
- '99.##4.37.40':35516
- '69.##8.216.57':35516
- '12#.#65.91.130':35516
UDP:
- DNS ASK ls##ats.ru
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
