Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- %WINDIR%\Downloaded Program Files\svchost.exe 10.0.0.2 http://b.##d6.com/ww.exe
- %WINDIR%\Downloaded Program Files\svchost.exe 10.0.0.3 http://b.##d6.com/ww.exe
- %WINDIR%\Fonts\svchost.exe
- %WINDIR%\Downloaded Program Files\svchost.exe 10.0.0.1 http://b.##d6.com/ww.exe
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе:
Создает следующие файлы:
- \Device\LanmanRedirector\10.0.0.2\pipe\browser
- \Device\LanmanRedirector\10.0.0.3\pipe\browser
- \Device\LanmanRedirector\10.0.0.1\pipe\browser
- %WINDIR%\Fonts\svchost.exe
- %WINDIR%\Downloaded Program Files\svchost.exe
Сетевая активность:
Подключается к:
- '<IP-адрес в локальной сети>':139
- '<IP-адрес в локальной сети>':445
