Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %HOMEPATH%\Start Menu\Programs\Startup\SbPgu.lnk
- %HOMEPATH%\Start Menu\Programs\Startup.lnk
Вредоносные функции:
Создает и запускает на исполнение:
- '' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- <Текущая директория>\7za.exe
- C:\ikHgPos\gYuOXaDX\tHyovTFoUS0
- %APPDATA%\LogPRO
Сетевая активность:
Подключается к:
- '10#.#1.188.171':80
TCP:
Запросы HTTP GET:
- http://10#.#1.188.171/7za.exe
- http://10#.#1.188.171/Compiled.zip
Другое:
Создает и запускает на исполнение:
- '<Текущая директория>\7za.exe' x "C:\ikHgPos\gYuOXaDX\tHyovTFoUS0" -p"12345" -y -o"C:\ikHgPos\gYuOXaDX\tHyovTFoUS\"
