Техническая информация
Вредоносные функции
Внедряет код в
следующие пользовательские процессы:
- iexplore.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\getx64btit.exe
- %TEMP%\x64btit.txt
- %APPDATA%\microsoft\{cbafeb70-5922-472a-bd47-375d32711f94}\64a64b02.cfg
- %TEMP%\{cbafeb70-5922-472a-bd47-375d32711f94}\temp
Удаляет следующие файлы
- %TEMP%\x64btit.txt
- %TEMP%\getx64btit.exe
Сетевая активность
TCP
Запросы HTTP GET
- http://20#.#3.164.118/tor/status-vote/current/consensus
- http://91.##9.238.120/tor/server/fp/84cf793ae2e8b497a47652e77bfcd4f7c56316d8
- http://21#.#9.225.242/tor/server/fp/13f24d5fc60e99d3535a68761c2d622303484f93
- http://5.###.145.164/tor/server/fp/80b2ddae3ae2357d118578c82748ef555b399409
- http://51.##.117.50/tor/server/fp/686de7bd5b9c05c20eab52bfb9317e61e4fc52be
- http://18#.#00.87.206/tor/server/fp/c1b79c4cd9b713bbb6b0522155b46a7bfe3bfaae
- http://17#.#3.169.21/tor/server/fp/aa2e132a88efbfd79f28b926b2e0bdb3e0e3cf54
- http://50.#.74.171/tor/server/fp/853ddb78b143d674cac399e1d37f5873431f4be7
- http://95.##6.197.82/tor/server/fp/087406a81770fb3496734f3e629b8a7a207cbac3
- http://13#.#4.19.201/tor/server/fp/c44cc64bed927031a5b3b0a7cdf6a9e28f058b3f
- http://10#.#67.114.202/tor/server/fp/81e0f62ff2687a96a1e9c4c91e0f0676276338db
- http://19#.#49.230.66/tor/server/fp/0e5522cb4f79e36c0bb263babc861cfc686929ae
UDP
- DNS ASK ap#.#pify.org
- DNS ASK ti###a.nist.gov
Другое
Ищет следующие окна
- ClassName: '#32770' WindowName: ''
Создает и запускает на исполнение
- '%TEMP%\getx64btit.exe'
