Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %WINDIR%\YhBwRkS
- %WINDIR%\aFSe3iNcXS
- %WINDIR%\4fn1VcNa
- %WINDIR%\T4tVe6rxR1
- %WINDIR%\DqF5Q
- %WINDIR%\mAF8Wl5naO
- %WINDIR%\8JuaSFw8
- %WINDIR%\d3P23lU
- %WINDIR%\MMRqbmtqC
- %WINDIR%\Rvntk7T3
- %WINDIR%\bksAoprmd6
- %WINDIR%\No3vRDL
- %WINDIR%\IUyGg5ysFy
- %WINDIR%\RMDwEAX
- %WINDIR%\RHMbD
- %WINDIR%\ABNaq
- %WINDIR%\EJJDMSRiS
- %WINDIR%\ACa5m
- %WINDIR%\C7t8i73OD
- %WINDIR%\rQ6D1wHFVT
- %WINDIR%\g24EKKf
- %WINDIR%\7w1joVee
- %WINDIR%\TWOIL
- %WINDIR%\tmRME7
- %WINDIR%\gE8mI8G
- %WINDIR%\ivS7JYi8w
- %WINDIR%\hB7M8VKSTl
- %WINDIR%\BABDj
- %WINDIR%\42uk2y
- %WINDIR%\ipgGd
- %WINDIR%\3QOQwbp
- %WINDIR%\DG2go
- %WINDIR%\KdPnt7
- %WINDIR%\dNvvtkKo
- %WINDIR%\LQlQ8eB2
- %WINDIR%\QtEJjE5J
- %WINDIR%\SRWb2HH
- %WINDIR%\3OaRR
- %WINDIR%\58B7wUB
- %WINDIR%\FaULbnB
- %WINDIR%\TJILVsYdwQ
- %WINDIR%\BcTcvircC
- %WINDIR%\6P2gk7Ij
- %WINDIR%\oYi1SHVss
- %WINDIR%\JJ53VMytuh
- %WINDIR%\hhau53GfV
- %WINDIR%\QOcT8KIrST
- %WINDIR%\r1knbJswO
- %WINDIR%\Nl2uoCyO
- %WINDIR%\mS4nek4cLl
- %WINDIR%\saGEKUH
- %WINDIR%\kt52YGYG
- %WINDIR%\iHFhx
- %WINDIR%\pAhp4B
- %WINDIR%\VKmDP
- %WINDIR%\IfsI5DrCjb
- %WINDIR%\jRwuc5wlhD
- %WINDIR%\UICTrSX
- %WINDIR%\XNpQPE
- %WINDIR%\B7vx5xhm6
- %WINDIR%\pKRhnnMa
- %WINDIR%\DRgFl
- %WINDIR%\2bYtbSaHT
- %WINDIR%\pOnOycsT2
- %WINDIR%\wm2sKR7H
- %WINDIR%\wqiLKq2iQ
- %WINDIR%\OSv3eGbIb
- %WINDIR%\ptVt3
- %WINDIR%\VnI6ytAQVC
- %WINDIR%\7mJDGX
- %WINDIR%\NFM2iICaUw
- %WINDIR%\VbxFtUd
- %WINDIR%\NDjyOAuTe2
- %WINDIR%\8hwrBvK
- %WINDIR%\uoEjk
- %WINDIR%\BuJqL
- %WINDIR%\ajrqvWH
- %WINDIR%\HQ57vv7ew8
- %WINDIR%\KcnuTocuu6
- %WINDIR%\vVBkka
- %WINDIR%\QMNrFaGn1o
- %WINDIR%\PyA3e
- %WINDIR%\WRhu8A
- %WINDIR%\qpWmdHtO
- %WINDIR%\D3ThD
- %WINDIR%\ivDDb
- %WINDIR%\foWKrNXP
- %WINDIR%\GwfeiO
- %WINDIR%\ViBL48
- %WINDIR%\FtNeM5l
- %WINDIR%\T5I8pnS31
- %WINDIR%\pyUd1K
- %WINDIR%\IlVdFRlDW
- %WINDIR%\w3In4IbY5U
- %WINDIR%\cKLqihAAI
- %WINDIR%\fNgFsO
- %WINDIR%\NUnbxpbtt
- %WINDIR%\Opees3lh
- %WINDIR%\JY24BdyK
- %WINDIR%\vshQOeH
- %WINDIR%\j2W5t8MHCl
- %WINDIR%\F7Ti8guP
- %WINDIR%\U3FKxGK
- %WINDIR%\LR4sbTO1
- %WINDIR%\6LqDC3DENW
- %WINDIR%\KHDuQ2
- %WINDIR%\S8LWy
- %TEMP%\538.exe
Сетевая активность:
Подключается к:
- 'localhost':1036
- 'jm####nementiel.com':80
- 'kl####aandelft.nl':80
- 'tu##ovd.com':80
TCP:
Запросы HTTP GET:
- http://jm####nementiel.com/html/n.exe
- http://www.kl####aandelft.nl/n.exe via kl####aandelft.nl
- http://www.tu##ovd.com/v2/n.exe via tu##ovd.com
UDP:
- DNS ASK jm####nementiel.com
- DNS ASK www.kl####aandelft.nl
- DNS ASK www.tu##ovd.com
Другое:
Создает и запускает на исполнение:
- '%TEMP%\538.exe'
