Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\nmayvhxgebvyxg.js
- %TEMP%\pptvlfe_77301.exe
Сетевая активность
TCP
Запросы HTTP GET
- http://be###yworld.hu/BAj60H
- http://as####en.systems/lpQk6P
- http://bi###inrus.ru/IzAtbH
- http://as####vesit.co.uk/Pmi1b6
- http://ba####amedyczne.eu/icyJXw
- http://au####gunsammo.com/KnCOrh
- http://bi####nlibre.com/NI5QRK
- http://be####oscanaspa.com/hsS4Bi
- http://ba#####foenelmar.com/UDGKfz
- http://bo##nz.net/zlsFhm
- http://at###tisfood.pl/KFXDB9
- http://av##roup.su/KLrgZY
- http://ba###xico.com/POltGd
- http://bl####ollection.ca/6ydZse
- http://ba####thingz.com/FBsQtK
- http://au####oncepts.org/GdEpDm
- http://au#####ictherapy.com/GpsCve
UDP
- DNS ASK be###yworld.hu
- DNS ASK bl##.#izmohelp.com
- DNS ASK as####en.systems
- DNS ASK av#####nelcrafts.com
- DNS ASK bi###inrus.ru
- DNS ASK as####vesit.co.uk
- DNS ASK ba####tsmarried.com
- DNS ASK ba####amedyczne.eu
- DNS ASK au####gunsammo.com
- DNS ASK bi####nlibre.com
- DNS ASK ar#######ubmissionwebsites.com
- DNS ASK ba#####foenelmar.com
- DNS ASK be###y4you.cz
- DNS ASK au####oncepts.org
- DNS ASK bo##nz.net
- DNS ASK at###tisfood.pl
- DNS ASK av##roup.su
- DNS ASK ba###xico.com
- DNS ASK bl####ollection.ca
- DNS ASK ba####thingz.com
- DNS ASK be####oscanaspa.com
- DNS ASK au#####ictherapy.com
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\wscript.exe' %TEMP%\nmayvHXGebVYXg.js
