Техническая информация
Вредоносные функции
Внедряет код в
следующие пользовательские процессы:
- iexplore.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\getx64btit.exe
- %TEMP%\x64btit.txt
- %TEMP%\{b2776d13-07f9-4ff6-9a69-4f61aa8960fd}\temp
Удаляет следующие файлы
- %TEMP%\x64btit.txt
- %TEMP%\getx64btit.exe
Сетевая активность
TCP
Запросы HTTP GET
- http://12#.31.0.34/tor/status-vote/current/consensus
- http://95.##5.45.188/tor/server/fp/7a4b5fcbde99eecc0d9703e403f26cf8fbabeca8
- http://91.##3.5.165/tor/server/fp/37fb9a6ac236ffbbc82336a341a9091fb29b54b6
- http://51.##.52.216/tor/server/fp/1eea2511471808fd26322f64d6969acb18936448
- http://10#.#50.36.162/tor/server/fp/269fd646ca46bf2b671c4b89a0691fb9490a6cb8
- http://92.##7.39.160/tor/server/fp/0dfe802bde28f87c2f3bb73c9ebf47a45f4bea1b
- http://31.#31.2.19/tor/server/fp/d12607f21ed8de3eda237f536d884903e408d208
- http://17#.#0.99.200/tor/server/fp/9b71e2731f885731958703c3ed4551a01ec298a0
- http://95.##6.197.82/tor/server/fp/6cadb707b2e0170b5f13557e42db7e5c151cc0bc
- http://62.##2.148.68/tor/server/fp/d729c688382cc2a576089716be10490d2d66fce4
- http://19#.#49.230.70/tor/server/fp/b106edc9d9147818517b7995396b75ee76f8d231
- http://18#.#65.169.222/tor/server/fp/9a9fe7c84bd21590ca4a0fc99dac803c1f72e55d
- http://13#.#01.143.186/tor/server/fp/acdd9e85a05b127ba010466c13c8c47212e8a38f
UDP
- DNS ASK ap#.#pify.org
- DNS ASK ti###a.nist.gov
Другое
Создает и запускает на исполнение
- '%TEMP%\getx64btit.exe'
