Техническая информация
Вредоносные функции
Создает и запускает на исполнение (эксплоит)
- '%HOMEPATH%\documents\okztkbo.exe'
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\wermgr.exe
Изменения в файловой системе
Создает следующие файлы
- %HOMEPATH%\documents\okztkbo.exe
- %TEMP%\log9869.tmp
Удаляет следующие файлы
- %TEMP%\log9869.tmp
Сетевая активность
Подключается к
- '18#.99.2.66':443
- '18#.90.61.9':443
- '10#.#75.72.141':443
- '13#.#19.191.21':443
- '51.##.112.144':443
- '19#.#.250.121':443
TCP
- 'fi####gonline.live':443
UDP
- DNS ASK fi####gonline.live
Другое
Создает и запускает на исполнение
- '%HOMEPATH%\documents\okztkbo.exe' ' (со скрытым окном)
- '<SYSTEM32>\wermgr.exe' ' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\wermgr.exe'
