Техническая информация
Вредоносные функции
Создает и загружает библиотеки (эксплоит)
- %APPDATA%\microsoft\windows\templates\templ2.dll
Изменения в файловой системе
Создает следующие файлы
- %HOMEPATH%\application data\microsoft\forms\excel.box
- %TEMP%\vb5307.tmp
- %TEMP%\c5501000
- %TEMP%\dependence.xlsx.zip
- %TEMP%\oleobject1.bin
- %APPDATA%\microsoft\windows\templates\templ2.dll
Удаляет следующие файлы
- %TEMP%\vb5306.tmp
Перемещает следующие файлы
- %TEMP%\vb5307.tmp в %TEMP%\vb5306.tmp
- %TEMP%\c5501000 в %TEMP%\dependence.xlsx
Сетевая активность
Подключается к
- 'wi#####-se-update.com':443
UDP
- DNS ASK wi#####-se-update.com
Другое
Ищет следующие окна
- ClassName: '' WindowName: 'Microsoft Office Components'
