Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\5d56d5d75577d75s5.exe'
- '%TEMP%\5d56d5d75577d75s5.exe' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\5d56d5d75577d75s5.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\soft[1].exe
Сетевая активность:
Подключается к:
- '93.##5.16.186':80
TCP:
Запросы HTTP GET:
- 93.##5.16.186/soft.exe
Другое:
Ищет следующие окна:
- ClassName: 'hello_kaspersky_please_stay_away_from_my_shit_i_just_want_to_sell_my_antivirus_same_as_you_do_but_also_you_suck_at_detecting_my_shit_so_just_dont_waste_your_time_thx_and_have_a_good_day' WindowName: '(null)'
