Техническая информация
Вредоносные функции
Создает и запускает на исполнение
- '' (загружен из сети Интернет)
Создает и запускает на исполнение (эксплоит)
- '%HOMEPATH%\documents\todxofs.exe'
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\wermgr.exe
Изменения в файловой системе
Создает следующие файлы
- %HOMEPATH%\documents\todxofs.exe
- %TEMP%\log5b41.tmp
Удаляет следующие файлы
- %TEMP%\log5b41.tmp
Сетевая активность
Подключается к
- '18#.99.2.65':443
- '91.##5.129.20':443
- '85.##4.116.216':443
- '13#.#61.253.190':449
- '19#.#.250.121':443
TCP
- 'po##.works':443
UDP
- DNS ASK po##.works
Другое
Создает и запускает на исполнение
- '%HOMEPATH%\documents\todxofs.exe' ' (со скрытым окном)
- '<SYSTEM32>\wermgr.exe' ' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\wermgr.exe'
