Техническая информация
Вредоносные функции:
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\msiexec.exe
Изменения в файловой системе:
Удаляет следующие файлы:
- <Полный путь к файлу>
Сетевая активность:
Подключается к:
- '95.#5.15.11':80
- '17#.#2.244.182':80
- '20#.#6.232.182':80
- '10#.#31.212.117':80
UDP:
- DNS ASK 95.#5.15.11
- DNS ASK 17#.#2.244.182
- DNS ASK microsoft.com
- DNS ASK 10#.#31.212.117
Другое:
Запускает на исполнение:
- '<SYSTEM32>\msiexec.exe'
