Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- %WINDIR%\win.ini
Вредоносные функции
Создает и запускает на исполнение
- '' (загружен из сети Интернет)
Создает и запускает на исполнение (эксплоит)
- 'C:\users\public\908.exe'
Изменения в файловой системе
Создает следующие файлы
- C:\users\public\908.exe
- %TEMP%\textbar.xml
- %TEMP%\tps65090-regulator.ko
- %TEMP%\debconf.postinst
- %TEMP%\saa717x.ko
- %TEMP%\newfileitemsex.vsdir
- %TEMP%\windataprotection-dpapi-fig2.gif
- %TEMP%\dnwebsrv.hxc
- %TEMP%\glibparamboolean.3pm
- %TEMP%\varicocele
- %TEMP%\detriment.exe
- %TEMP%\dollopelf.dll
Сетевая активность
TCP
Запросы HTTP GET
- http://bi#.ly/38iNYZR
- http://5.#.88.97/bitly/allen.jpg
UDP
- DNS ASK bi#.ly
Другое
Создает и запускает на исполнение
- '%TEMP%\detriment.exe'
Запускает на исполнение
- '%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding
