Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\5obLc.exe' ""
- '%TEMP%\64ogoRW5p708' "http://85.##5.121.122/inwithmess.html"
- '%TEMP%\5obLc.exe' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\64ogoRW5p708.exe
- %TEMP%\2456a.a
- %TEMP%\a7P913cpf3cQ
- %TEMP%\64ogoRW5p708
Удаляет следующие файлы:
- %TEMP%\64ogoRW5p708
- %TEMP%\64ogoRW5p708.exe
- %TEMP%\a7P913cpf3cQ
- %TEMP%\5obLc.exe
Перемещает следующие файлы:
- %TEMP%\2456a.a в %TEMP%\5obLc.exe
Сетевая активность:
Подключается к:
- '85.##5.121.122':80
- 'localhost':1037
TCP:
Запросы HTTP GET:
- http://85.##5.121.122/inwithmess.html
