Техническая информация
Вредоносные функции
Внедряет код в
следующие пользовательские процессы:
- iexplore.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\getx64btit.exe
- %TEMP%\x64btit.txt
- %TEMP%\{97fe00c2-a7ac-4233-a2a3-507641a8ac7d}\temp
Удаляет следующие файлы
- %TEMP%\x64btit.txt
- %TEMP%\getx64btit.exe
Сетевая активность
TCP
Запросы HTTP GET
- http://66.##1.2.131/tor/status-vote/current/consensus
- http://10#.#0.100.9/tor/server/fp/d4fbe51bc35c3921f31b6e561fd8c07bc56f9d71
- http://10#.#44.76.56/tor/server/fp/dba2dbb852e06b58baaf09bd1be91fa30a1243c8
- http://62.##3.241.182/tor/server/fp/71dfc2d3aae85e097f6399de1c05934ca67a1e20
- http://51.##.254.12/tor/server/fp/9fa5689274986f84f16f98ab783d7348b47e3b68
- http://46.#3.83.35/tor/server/fp/5116a17b7a5ce49c5e4c9e969cc69415fa975b13
- http://16#.#19.249.239/tor/server/fp/adb2c26629643dbb9f8fe0096e7d16f9414b4f8d
- http://10#.#14.163.34/tor/server/fp/22a6be98d201b101c32661739967bf4ded12ef96
- http://17#.#7.170.196/tor/server/fp/6351463818c99f06f774a926b252b47f13699492
- http://18#.#18.217.235/tor/server/fp/81c55d403a82bf6e7c3fbdbd41d102b7088900d9
- http://17#.#04.208.190/tor/server/fp/6980979cdc12edea311e92ab7db39df4cd873d64
- http://5.#.156.17/tor/server/fp/3de567c1350c0e858c6147aecb06ea9b3eaf3261
UDP
- DNS ASK ap#.#pify.org
- DNS ASK ti###a.nist.gov
Другое
Создает и запускает на исполнение
- '%TEMP%\getx64btit.exe'
