Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\hbuyuaa_29425.exe
- %TEMP%\hbuyuaa_44101.exe
- %TEMP%\hbuyuaa_25205.exe
- %TEMP%\hbuyuaa_25535.exe
- %TEMP%\hbuyuaa_35555.exe
- %TEMP%\hbuyuaa_34663.exe
Сетевая активность
TCP
Запросы HTTP GET
- http://be#####toolcentre.com/iHvSJf
- http://fr##a58.ru/5OIxZh
- http://si#####eingtours.com/gZ0X82
- http://vi#####shairstore.com/oaS39q
- http://ha##tto.com/Syik4D
- http://lv#####turedirect.com/iK1Sub
- http://in####astminute.com/3TFsAP
- http://gr####lounge.com/iwFqDz
- http://is###lstyle.com/gqD9aA
- http://ti###fly.com/L5IJDi
- http://co###atour.com/VMIz0P
- http://ma####obilya.com/1d9qpc
- http://ab#.net.in/PnSla6
- http://ph##ci.in/7SC0vA
- http://li###orms.com/v4k1oJ
- http://go###zon.com/6WcNjA
- http://ev##ees.com/pEFWns
- http://mu###mart.com/QyZkdj
UDP
- DNS ASK be#####toolcentre.com
- DNS ASK ch####utplanet.com
- DNS ASK ev##ees.com
- DNS ASK fr##a58.ru
- DNS ASK si#####eingtours.com
- DNS ASK vi#####shairstore.com
- DNS ASK ma###goods.com
- DNS ASK ha##tto.com
- DNS ASK lv#####turedirect.com
- DNS ASK in####astminute.com
- DNS ASK gr####lounge.com
- DNS ASK is###lstyle.com
- DNS ASK ti###fly.com
- DNS ASK co###atour.com
- DNS ASK ra#####chiavon.com.br
- DNS ASK be####achtayduc.net
- DNS ASK ma####obilya.com
- DNS ASK ab#.net.in
- DNS ASK ph##ci.in
- DNS ASK li###orms.com
- DNS ASK se###ecarts.com
- DNS ASK go###zon.com
- DNS ASK mu###mart.com
- DNS ASK st##-tex.ru
