Техническая информация
Вредоносные функции
Создает и запускает на исполнение (эксплоит)
- 'C:\muuhuvr\esardhh\cxmhwnc.exe'
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\wermgr.exe
Изменения в файловой системе
Создает следующие файлы
- C:\muuhuvr\esardhh\cxmhwnc.exe
- %TEMP%\log19bf.tmp
Удаляет следующие файлы
- %TEMP%\log19bf.tmp
Сетевая активность
TCP
Запросы HTTP GET
- http://wt###myip.com/text
UDP
- DNS ASK af###market.com
- DNS ASK wt###myip.com
- DNS ASK 19#.###.#11.95.zen.spamhaus.org
- DNS ASK 19#.###.#11.95.cbl.abuseat.org
Другое
Создает и запускает на исполнение
- 'C:\muuhuvr\esardhh\cxmhwnc.exe' ' (со скрытым окном)
- '<SYSTEM32>\wermgr.exe' ' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\wermgr.exe'
