Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '' (загружен из сети Интернет)
Внедряет код в
следующие пользовательские процессы:
- FileName.exe
Изменения в файловой системе:
Создает следующие файлы:
- C:\Window\Test.txt
- C:\Window\System.exe
- C:\Window\Task.exe
- %TEMP%\FileName.exe
- C:\Window\cacert.pem
- C:\Window\ReadMe.txt
Сетевая активность:
Подключается к:
- 'ne###.###tisthis988.5gbfree.com':80
TCP:
Запросы HTTP GET:
- http://ne###.###tisthis988.5gbfree.com/System.exe
- http://ne###.###tisthis988.5gbfree.com/Task.exe
- http://ne###.###tisthis988.5gbfree.com/Test.txt
- http://ne###.###tisthis988.5gbfree.com/cacert.pem
- http://ne###.###tisthis988.5gbfree.com/ReadMe.txt
UDP:
- DNS ASK ne###.###tisthis988.5gbfree.com
Другое:
Создает и запускает на исполнение:
- 'C:\Window\Task.exe'
- '%TEMP%\FileName.exe'
