Техническая информация
Изменения в файловой системе:
Создает следующие файлы:
- %WINDIR%\sjhitgnd_008.exe
- %TEMP%\is-31AR1.tmp\sjhitgnd_008.tmp
- %TEMP%\is-37RJH.tmp\_isetup\_RegDLL.tmp
- %TEMP%\is-37RJH.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-37RJH.tmp\_isetup\_iscrypt.dll
- %WINDIR%\Installer\MSI1.tmp
Удаляет следующие файлы:
- %WINDIR%\Installer\MSI1.tmp
- %TEMP%\is-37RJH.tmp\_isetup\_iscrypt.dll
- %TEMP%\is-37RJH.tmp\_isetup\_RegDLL.tmp
- %TEMP%\is-37RJH.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-31AR1.tmp\sjhitgnd_008.tmp
Сетевая активность:
Подключается к:
- 'localhost':1039
- 'ke##zyw.com':80
- 'dl.###ynnrb.club':80
TCP:
Запросы HTTP GET:
- http://www.ke##zyw.com/ via ke##zyw.com
- http://dl.###ynnrb.club/m/sjhitgnd_008.jpg
UDP:
- DNS ASK www.ke##zyw.com
- DNS ASK dl.###ynnrb.club
Другое:
Ищет следующие окна:
- ClassName: '' WindowName: 'Microsoft Internet Explorer'
- ClassName: '' WindowName: ''
- ClassName: 'IEFrame' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
Создает и запускает на исполнение:
- '%WINDIR%\sjhitgnd_008.exe'
- '%TEMP%\is-31AR1.tmp\sjhitgnd_008.tmp' /SL5="$300DE,54272,54272,%WINDIR%\sjhitgnd_008.exe"
Запускает на исполнение:
- '%ProgramFiles%\Internet Explorer\IEXPLORE.EXE' -nohome
- '<SYSTEM32>\msiexec.exe' /V
