Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\ClVtFpfy.exe' x vCUo.zip -pq1w2e3r4t5y6u7i8o9 -y
- '%TEMP%\ClVtFpfy.exe' (загружен из сети Интернет)
Запускает на исполнение:
- '<SYSTEM32>\cmd.exe' /k c: & cd\ & cd %HOMEPATH%\Local Settings\Temp & ClVtFpfy.exe x vCUo.zip -pq1w2e3r4t5y6u7i8o9 -y & exit
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\vCUo.zip
- %TEMP%\ClVtFpfy.exe
Сетевая активность:
Подключается к:
- '21#.#37.18.37':80
TCP:
Запросы HTTP GET:
- http://21#.#37.18.37/uiasdiasdkbacmn/uhnasugdsads4.txt
- http://21#.#37.18.37/uiasdiasdkbacmn/atecubanos7t3.txt
