Техническая информация
Вредоносные функции
Внедряет код в
следующие пользовательские процессы:
- wabmig.exe
Изменения в файловой системе
Создает следующие файлы
- %PROGRAMDATA%\xi\lqxfet.sre
- %TEMP%\ddaad.aux
- %PROGRAMDATA%\xi\vrvps.qup
- %TEMP%\nmgovre.atu
Сетевая активность
UDP
- DNS ASK microsoft.com
- DNS ASK az##m.in
- DNS ASK vt##vsj.net
- DNS ASK yi##w.pw
- DNS ASK nk##skiz.in
- DNS ASK vx###qvjjc.com
- DNS ASK qb##ft.pw
- DNS ASK hc##gwq.net
- DNS ASK gw##ix.net
- DNS ASK wz###mxjjdmn.in
- DNS ASK of##mxg.pw
- DNS ASK ri##y.in
- DNS ASK io###wub.com
- DNS ASK dy###pqg.net
- DNS ASK wa###qqbd.in
- DNS ASK be###jfsdr.net
- DNS ASK ww###hhmk.in
- DNS ASK vr##kpt.pw
- DNS ASK il###qnbvxph.pw
- DNS ASK zi###ongt.com
- DNS ASK ni##rs.pw
- DNS ASK yg###fxyfko.in
- DNS ASK ve##kew.com
- DNS ASK xk##j.pw
- DNS ASK mv###ahkl.com
- DNS ASK sc###phyru.pw
- DNS ASK bp##n.com
- DNS ASK yc##ayi.pw
- DNS ASK hy##dgt.in
- DNS ASK lv##lo.pw
- DNS ASK er##kklh.in
Другое
Запускает на исполнение
- '%ProgramFiles(x86)%\windows mail\wabmig.exe'
