Техническая информация
Вредоносные функции:
Внедряет код в
следующие пользовательские процессы:
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\gfa.beb
- %ALLUSERSPROFILE%\xis\ogrbab.cwx
Удаляет следующие файлы:
- <Полный путь к файлу>
Перемещает следующие файлы:
- <Полный путь к файлу> в %TEMP%\18.tmp
Сетевая активность:
Подключается к:
- 'ed###ionfeu.com':80
TCP:
Запросы HTTP POST:
- http://ze##er.com/xsuc7ownu/index.php via ed###ionfeu.com
- http://ca##ax.com/xsuc7ownu/index.php via ed###ionfeu.com
UDP:
- DNS ASK ed###ionfeu.com
- DNS ASK google.com
- DNS ASK microsoft.com
- DNS ASK vp####azjvco.com
Другое:
Создает и запускает на исполнение:
- '<Полный путь к файлу>'
Запускает на исполнение:
- '%ProgramFiles%\Windows Media Player\mplayer2.exe'
