Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\1.tmp.exe' /u http://www.br####download.com/index.php /ta /ci 10235 /i NationZoom
- '%TEMP%\1.tmp.exe' /t /i NationZoom /u http://www.br####download.com/index.php /ci 10235
- '%TEMP%\1.tmp.exe' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\MUpdater.exe.config
- %TEMP%\prepreinstaller_win.exe
- %TEMP%\1.tmp.exe
Сетевая активность:
Подключается к:
- 'ip##pi.com':80
- 's3######st-2.amazonaws.com':80
- 'www.go#####analytics.com':80
- 'localhost':1036
- 'cd##.##wnloadaxel.com':80
- 'www.dj##p.info':80
TCP:
Запросы HTTP GET:
- http://s3######st-2.amazonaws.com/upperservice/bundles.xml
- http://s3######st-2.amazonaws.com/upperservice/MUpdater.exe.config
- http://ip##pi.com/xml
- http://cd##.##wnloadaxel.com/si/Bundle.exe
- http://www.dj##p.info/?fi#########
Запросы HTTP POST:
- http://www.go#####analytics.com/collect
UDP:
- DNS ASK s3######st-2.amazonaws.com
- DNS ASK www.go#####analytics.com
- DNS ASK ip##pi.com
- DNS ASK cd##.##wnloadaxel.com
- DNS ASK www.dj##p.info
