Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://ha##bu.jp/wp/reservati9.exe как %appdata%\reservati9.exe
Внедряет код в
следующие пользовательские процессы:
- reservati9.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\abctfhghghghghВЈ.sct
- %PROGRAMDATA%\hrjytrj.cmd
- %APPDATA%\reservati9.exe
- %TEMP%\hvuqabnm.exe
Сетевая активность
Подключается к
- 'do#########ocs.googleusercontent.com':443
TCP
Запросы HTTP GET
- http://ha##bu.jp/wp/Reservati9.exe
- http://ha##bu.jp/wp/hVUqabNM.exe
UDP
- DNS ASK ha##bu.jp
- DNS ASK do#########ocs.googleusercontent.com
Другое
Создает и запускает на исполнение
- '%APPDATA%\reservati9.exe'
