Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '%ProgramFiles%\Windows Media Player\migrate.exe'
Внедряет код в
большое количество пользовательских процессов.
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\jkv.ylz
- %ALLUSERSPROFILE%\xis\odt.mvh
- %TEMP%\gfa.beb
- %ALLUSERSPROFILE%\xis\ogrbab.cwx
Сетевая активность:
UDP:
- DNS ASK lf##nsi.com
- DNS ASK yg##qb.com
- DNS ASK je###hvotlq.in
- DNS ASK rd##mb.pw
- DNS ASK di###qpu.com
- DNS ASK gd##trmp.in
- DNS ASK fw###rktvry.com
- DNS ASK ty##iabj.in
- DNS ASK hb###fyjrdk.pw
- DNS ASK si###mwbjb.net
- DNS ASK microsoft.com
- DNS ASK re###ibwoq.net
- DNS ASK be##mer.net
- DNS ASK cg##fr.in
- DNS ASK zi###klmw.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
