Техническая информация
Вредоносные функции:
Запускает на исполнение:
- <SYSTEM32>\route.exe add 202.99.176.0 mask 255.255.255.0 10.0.0.2 -p
- <SYSTEM32>\route.exe add 58.215.74.0 mask 255.255.255.0 10.0.0.2 -p
- <SYSTEM32>\route.exe add 211.160.17.0 mask 255.255.255.0 10.0.0.2 -p
- <SYSTEM32>\route.exe add 218.12.196.0 mask 255.255.255.0 10.0.0.2 -p
- <SYSTEM32>\route.exe add 58.215.65.0 mask 255.255.255.0 10.0.0.2 -p
- <SYSTEM32>\route.exe add 159.226.221.0 mask 255.255.255.0 10.0.0.2 -p
- <SYSTEM32>\route.exe add 216.239.51.0 mask 255.255.255.0 10.0.0.2 -p
- <SYSTEM32>\route.exe add 222.138.109.192 mask 255.255.255.255 10.0.0.2 -p
- <SYSTEM32>\route.exe add 60.12.160.98 mask 255.255.255.255 10.0.0.2 -p
- <SYSTEM32>\route.exe add 60.191.254.23 mask 255.255.255.255 10.0.0.2 -p
- <SYSTEM32>\route.exe add 61.141.8.128 mask 255.255.255.255 10.0.0.2 -p
- <SYSTEM32>\route.exe add 211.155.231.169 mask 255.255.255.255 10.0.0.2 -p
- <SYSTEM32>\route.exe add 202.108.251.205 mask 255.255.255.255 10.0.0.2 -p
- <SYSTEM32>\route.exe delete 222.36.41.151
- <SYSTEM32>\route.exe delete 222.36.41.152
- <SYSTEM32>\route.exe delete 222.36.41.153
- <SYSTEM32>\wscript.exe "<SYSTEM32>\ipconfig.vbs"
- <SYSTEM32>\route.exe delete 222.36.41.0
- <SYSTEM32>\route.exe delete 222.36.41.150
- <SYSTEM32>\route.exe delete 222.36.41.159
- <SYSTEM32>\route.exe delete 66.230.180.171
- <SYSTEM32>\route.exe delete 210.22.14.70
- <SYSTEM32>\route.exe delete 211.147.61.139
- <SYSTEM32>\route.exe delete 222.36.41.160
- <SYSTEM32>\route.exe delete 61.152.105.242
- <SYSTEM32>\route.exe delete 61.241.93.58
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\ipconfig.vbs
- %WINDIR%\hosts
Присваивает атрибут 'скрытый' для следующих файлов:
- %WINDIR%\hosts
Удаляет следующие файлы:
- <SYSTEM32>\ipconfig.vbs
