Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\gyhdfzva.exe
- %TEMP%\gseh.exe
- %TEMP%\ejcel.7z
- %TEMP%\nsm2.tmp\ExecDos.dll
- %TEMP%\explorer.exe
- %TEMP%\is-QOVKI.tmp\gyhdfzva.tmp
- %TEMP%\VIO_Player_Setup.exe
Удаляет следующие файлы:
- %TEMP%\nsm2.tmp\ExecDos.dll
Сетевая активность:
Подключается к:
- 'localhost':1039
- 'tr#.##shmylinks.com':80
TCP:
Запросы HTTP GET:
- http://tr#.##shmylinks.com/aff_c?of#########################################
UDP:
- DNS ASK tr#.##shmylinks.com
Другое:
Ищет следующие окна:
- ClassName: '#32770' WindowName: 'Optimum Installer'
Создает и запускает на исполнение:
- '%TEMP%\gseh.exe' x "%TEMP%\ejcel.7z" -ptqldqgbhiz -o"%TEMP%\" -aoa
- '%TEMP%\gyhdfzva.exe'
- '%TEMP%\explorer.exe'
- '%TEMP%\is-QOVKI.tmp\gyhdfzva.tmp' /SL5="$100EE,54272,0,%TEMP%\gyhdfzva.exe"
- '%TEMP%\VIO_Player_Setup.exe'
