Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- %TEMP%\cac1.tmp
- %ALLUSERSPROFILE%\Application Data\CacheMgr.exe -as
- %ALLUSERSPROFILE%\Application Data\CacheMgr.exe -ax
- %TEMP%\cac1.tmp (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\cac1.tmp
- %ALLUSERSPROFILE%\Application Data\csetup.tmp
- %ALLUSERSPROFILE%\Application Data\CacheMgr.exe
Сетевая активность:
Подключается к:
- 'fi###des.com':80
- '74.##5.224.112':80
TCP:
Запросы HTTP GET:
- fi###des.com/ABIUSP/setup.exe
UDP:
- DNS ASK fi###des.com
