Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %HOMEPATH%\Start Menu\Programs\Startup\E33067FA.lnk
Изменения в файловой системе:
Создает следующие файлы:
- %ALLUSERSPROFILE%\Application Data\<Имя файла>.dll
- %ALLUSERSPROFILE%\Application Data\<Имя файла>.dllx.bat
- %HOMEPATH%\Local Settings\<INETFILES>\Content.IE5\KHMHGZ4F\index[1].php
- %ALLUSERSPROFILE%\Application Data\10D1C223\7F84353B
- %HOMEPATH%\Local Settings\<INETFILES>\Content.IE5\U98D4X8H\index[1].php
Удаляет следующие файлы:
- <Полный путь к файлу>
- %ALLUSERSPROFILE%\Application Data\10D1C223\7F84353B
Подменяет следующие файлы:
- %ALLUSERSPROFILE%\Application Data\10D1C223\7F84353B
Сетевая активность:
Подключается к:
- 'localhost':1039
- '20#.#48.86.218':80
TCP:
Запросы HTTP GET:
- http://20#.#48.86.218/index.php?m=###################################################################
Другое:
Запускает на исполнение:
- '<SYSTEM32>\rundll32.exe' %ALLUSERSPROFILE%\Application Data\<Имя файла>.dll,#1
- '<SYSTEM32>\cmd.exe' /c %ALLUSERSPROFILE%\Application Data\<Имя файла>.dllx.bat
