Техническая информация
Вредоносные функции:
Завершает или пытается завершить
следующие пользовательские процессы:
- chrome.exe
- firefox.exe
- iexplore.exe
Сетевая активность:
Подключается к:
- 'st###uprn.com':80
TCP:
Запросы HTTP POST:
- http://st###uprn.com/verifica.php
UDP:
- DNS ASK st###uprn.com
Другое:
Изменяет значение AutoConfigURL на 'http://webmailclick.com/ptckpcw/juntos.js'
Запускает на исполнение:
- '<SYSTEM32>\rundll32.exe' InetCpl.cpl,ClearMyTracksByProcess 8
- '<SYSTEM32>\rundll32.exe' InetCpl.cpl,ClearMyTracksByProcess 193
- '<SYSTEM32>\cmd.exe' /K del /q /s /f "%HOMEPATH%\AppData\Local\Google\Chrome\User Data" & rd /s /q "%HOMEPATH%\AppData\Local\Google\Chrome\User Data" & exit
