Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%APPDATA%\1337\sys32n.exe' 2
- '%APPDATA%\1337\sys32n.exe' 3
- '%APPDATA%\1337\sys32n.exe' 4
- '%APPDATA%\1337\sys32n.exe' 1
- '%APPDATA%\1337\svnost.exe'
- '%APPDATA%\1337\sys32n.exe'
- '%APPDATA%\1337\sys32n.exe' 0
Внедряет код в
следующие пользовательские процессы:
- sys32n.exe
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\nsuE.tmp
- %TEMP%\nseB.tmp
- %TEMP%\558094379
- %TEMP%\nsp17.tmp
- %TEMP%\nsg14.tmp
- %TEMP%\nsf11.tmp
- %APPDATA%\1337\sys32n.exe
- %APPDATA%\1337\svnost.exe
- %TEMP%\nsj2.tmp
- %TEMP%\nsm7.tmp
- %TEMP%\74111925
- %TEMP%\nsw5.tmp
Удаляет следующие файлы:
- %TEMP%\nse3.tmp\System.dll
Сетевая активность:
Подключается к:
- 'pa######.#dn.md-58.webhostbox.net':80
TCP:
Запросы HTTP POST:
- http://pa######.#dn.md-58.webhostbox.net/gate.php
UDP:
- DNS ASK pa######.#dn.md-58.webhostbox.net
