Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\setup.exe
- %TEMP%\run.exe
Сетевая активность:
Подключается к:
- 'u.#o':80
- 'go#.gl':443
TCP:
Запросы HTTP GET:
- http://u.#o/Rc7xEg
- http://u.#o/mszxEg
UDP:
- DNS ASK u.#o
- DNS ASK go#.gl
Другое:
Ищет следующие окна:
- ClassName: 'AutoHotkey' WindowName: '<Полный путь к файлу>'
Создает и запускает на исполнение:
- '%TEMP%\setup.exe'
- '%TEMP%\run.exe' /VERYSILENT
