Техническая информация
Вредоносные функции
Внедряет код в
следующие пользовательские процессы:
- iexplore.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\getx64btit.exe
- %TEMP%\x64btit.txt
- %TEMP%\{7db2de8a-66e9-4832-8185-f4e4104e7487}\temp
Удаляет следующие файлы
- %TEMP%\x64btit.txt
- %TEMP%\getx64btit.exe
Сетевая активность
TCP
Запросы HTTP GET
- http://19#.#8.81.140/tor/status-vote/current/consensus
- http://21#.#7.254.236/tor/server/fp/7e9e3f33e44f637a8c260e8c7f4b7921044ba755
- http://94.##.122.65/tor/server/fp/92173c9f108197460307969d353333dace9b9f09
- http://91.##3.144.194/tor/server/fp/3329e736cca16449d02d567d42683bf1fd798676
- http://19#.#0.8.152/tor/server/fp/269fd646ca46bf2b671c4b89a0691fb9490a6cb8
- http://18#.#25.33.58/tor/server/fp/0dfe802bde28f87c2f3bb73c9ebf47a45f4bea1b
- http://51.##.50.229/tor/server/fp/c574969f7776f5734cf665f1ec34561a6af5be2c
- http://91.##9.237.117/tor/server/fp/2be597d0a2255a4e8f44cbfb126b7a7a12a9737b
- http://23.##9.64.213/tor/server/fp/ef1a9be231a6c3ac94b9e2bfc86990b16c923a45
- http://50.#.151.32/tor/server/fp/86a39f23282f423921622181e621f3dd8839b8df
- http://11#.#0.31.45/tor/server/fp/b0cd9f9b5b60651adc5919c0f1eaa87dba1d9249
- http://13#.#62.112.111/tor/server/fp/cbd00958a3b897774e333d75c24e6a75f5220dcc
- http://18#.#21.172.60/tor/server/fp/4686810dcf45e1b46179fcf9cf2a622b8065cb9f
- http://35.##2.71.26/tor/server/fp/ea7e39e4b2dbb0405bbc05e0b3ae1058e5a7623f
UDP
- DNS ASK ap#.#pify.org
- DNS ASK ti###a.nist.gov
Другое
Создает и запускает на исполнение
- '%TEMP%\getx64btit.exe'
