Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '<Текущая директория>\svchosts.exe'
- '<Текущая директория>\svchosts.exe' (загружен из сети Интернет)
Запускает на исполнение:
- '<SYSTEM32>\regsvr32.exe' /s DartSock.dll
- '<SYSTEM32>\regsvr32.exe' /s mswinsck.ocx
- '<SYSTEM32>\regsvr32.exe' /s DartCertificate.dll
- '<SYSTEM32>\regsvr32.exe' /s DartSecure2.dll
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\mswinsck[1].ocx
- <SYSTEM32>\DartSock.dll
- <SYSTEM32>\mswinsck.ocx
- <Текущая директория>\svchosts.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\svchosts[1].exe
- <SYSTEM32>\DartCertificate.dll
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\DartCertificate[1].dll
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\DartSecure2[1].dll
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\DartSock[1].dll
- <SYSTEM32>\DartSecure2.dll
Сетевая активность:
Подключается к:
- '76.##.35.106':80
- 'localhost':1036
TCP:
Запросы HTTP GET:
- 76.##.35.106/files/test/mswinsck.ocx
- 76.##.35.106/files/test/svchosts.exe
- 76.##.35.106/files/test/DartSock.dll
- 76.##.35.106/files/test/DartCertificate.dll
- 76.##.35.106/files/test/DartSecure2.dll
