Техническая информация
Вредоносные функции
Создает и запускает на исполнение (эксплоит)
- '%TEMP%\httpd.exe' -decode %TEMP%\.htaccess %TEMP%\mysql.exe
- '%TEMP%\mysql.exe' 0
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\xcopy.exe' /Y <SYSTEM32>\*ertu*.e* %TEMP%\httpd.e*
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\.htaccess
- %TEMP%\httpd.exe
- %TEMP%\mysql.exe
Сетевая активность
UDP
- DNS ASK go####ingine.com
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\xcopy.exe' /Y <SYSTEM32>\*ertu*.e* %TEMP%\httpd.e*' (со скрытым окном)
- '%TEMP%\httpd.exe' -decode %TEMP%\.htaccess %TEMP%\mysql.exe' (со скрытым окном)
- '%TEMP%\mysql.exe' 0' (со скрытым окном)
