Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\3851581.exe
- %HOMEPATH%\38538515811581.exe
Сетевая активность:
Подключается к:
- 'ma###raft.site':80
TCP:
Запросы HTTP GET:
- http://ma###raft.site/modules/geoip/geofile/dll/popup.dbs
- http://ma###raft.site/modules/geoip/geofile/carfius/carchipos.db
UDP:
- DNS ASK ma###raft.site
Другое:
Ищет следующие окна:
- ClassName: 'AutoHotkey' WindowName: '<Полный путь к файлу>'
Создает и запускает на исполнение:
- '%HOMEPATH%\3851581.exe'
- '%HOMEPATH%\38538515811581.exe'
