Техническая информация
Вредоносные функции:
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\services.exe
- %WINDIR%\Explorer.EXE
Изменения в файловой системе:
Создает следующие файлы:
- %WINDIR%\Installer\{2ebe1c2e-2a38-cb36-436c-4d1cb8c2630c}\@
- %WINDIR%\Installer\{2ebe1c2e-2a38-cb36-436c-4d1cb8c2630c}\n
- <LS_APPDATA>\{2ebe1c2e-2a38-cb36-436c-4d1cb8c2630c}\@
- <LS_APPDATA>\{2ebe1c2e-2a38-cb36-436c-4d1cb8c2630c}\n
Присваивает атрибут 'скрытый' для следующих файлов:
- %WINDIR%\Installer\{2ebe1c2e-2a38-cb36-436c-4d1cb8c2630c}\@
- %WINDIR%\Installer\{2ebe1c2e-2a38-cb36-436c-4d1cb8c2630c}\n
- <LS_APPDATA>\{2ebe1c2e-2a38-cb36-436c-4d1cb8c2630c}\@
- <LS_APPDATA>\{2ebe1c2e-2a38-cb36-436c-4d1cb8c2630c}\n
Сетевая активность:
Подключается к:
- '20#.#08.79.128':80
- 'pr####.fling.com':80
TCP:
Запросы HTTP GET:
- 20#.#08.79.128/count.php?id##################
- 20#.#08.79.128/count.php?id#################
- pr####.fling.com/geo/txt/city.php
- 20#.#08.79.128/count.php?id################
UDP:
- DNS ASK sz#^ɛ�
- DNS ASK sz#�*�:
- DNS ASK sz#�X�
- DNS ASK sz#��@�
- DNS ASK sz#rs(R
- DNS ASK sz#A�
- DNS ASK sz#G���
- DNS ASK pr####.fling.com
- DNS ASK sz#�s�O
- DNS ASK sz#���
- '18#.25.17.3':16464
- '67.#71.66.3':16464
- '78.##6.211.245':16464
- '15#.#40.171.244':16464
- '83.##.222.238':16464
- '83.#.175.4':16464
- '12#.#37.250.3':16464
- '98.##6.191.239':16464
- '89.##7.225.245':16464
- '24.##.140.250':16464
- '74.##4.50.250':16464
- '8.#.8.8':1035
- '84.##6.151.252':16464
- '20#.#8.144.247':16464
- '78.##3.92.246':16464
- '10#.#0.32.249':16464
- '18#.#6.155.248':16464
