Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %HOMEPATH%\Start Menu\Programs\Startup\CRNJEUFU%USERNAME%.exe
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\ping.exe' 127.0.0.1 -n 1 -w 5000
- '<SYSTEM32>\ping.exe' 127.0.0.1 -n 1 -w 10000
- '<SYSTEM32>\ping.exe' 127.0.0.1 -n 1 -w 25000
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\%USERNAME%CRNJEUFU.exe
Сетевая активность:
Подключается к:
- '16#.#25.167.204':80
TCP:
Запросы HTTP GET:
- 16#.#25.167.204/Cliente1/garbage
