Техническая информация
Вредоносные функции
Создает и запускает на исполнение
- '' (загружен из сети Интернет)
Создает и запускает на исполнение (эксплоит)
- '%HOMEPATH%\documents\todxofs.exe'
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\wermgr.exe
Изменения в файловой системе
Создает следующие файлы
- %HOMEPATH%\documents\todxofs.exe
- %TEMP%\log98b7.tmp
Удаляет следующие файлы
- %TEMP%\log98b7.tmp
Сетевая активность
TCP
- 'po##.works':443
- '18#.#12.157.42':449
- 'ap#.#pify.org':443
UDP
- DNS ASK po##.works
- DNS ASK st####.rapidssl.com
- DNS ASK ap#.#pify.org
- DNS ASK 19#.###.#11.95.zen.spamhaus.org
- DNS ASK 19#.###.#11.95.cbl.abuseat.org
Другое
Создает и запускает на исполнение
- '%HOMEPATH%\documents\todxofs.exe' ' (со скрытым окном)
- '<SYSTEM32>\wermgr.exe' ' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\wermgr.exe'
