Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- <Текущая директория>\todowa.exe
- <Текущая директория>\todowi.exe
Сетевая активность:
Подключается к:
- 'u.#o':80
- 'go#.gl':443
TCP:
Запросы HTTP GET:
- http://u.#o/K8-xEg
- http://u.#o/yMrxEg
UDP:
- DNS ASK u.#o
- DNS ASK go#.gl
Другое:
Ищет следующие окна:
- ClassName: 'AutoHotkey' WindowName: '<Полный путь к файлу>'
Создает и запускает на исполнение:
- '<Текущая директория>\todowa.exe'
- '<Текущая директория>\todowi.exe'
