Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\cat.exe
Сетевая активность:
Подключается к:
- 'localhost':1039
- 'in#####.rgbcjfir.com':80
TCP:
Запросы HTTP GET:
- http://in#####.rgbcjfir.com/download/APSFMarketatorPix2
UDP:
- DNS ASK in#####.rgbcjfir.com
Другое:
Создает и запускает на исполнение:
- '%TEMP%\cat.exe' {"packer":{"DistributerName":"APSFMarketatorPix2","ChannelId":"724"},"Agent":{"SetAll":"true","pid":"724","sid":"001"}}
