Техническая информация
Вредоносные функции
Изменяет следующие настройки браузера Windows Internet Explorer
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\] '1806' = '00000000'
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\ofz..bat
Самоудаляется.
Сетевая активность
TCP
Запросы HTTP POST
- http://sk##a.net/jumanji.php?in##############################################################################################################
UDP
- DNS ASK cn##.com
- DNS ASK so##u.com
- DNS ASK gr#####lesonline.com
- DNS ASK co###ockxs.com
- DNS ASK sk##a.net
Другое
Создает и запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /q /c "%TEMP%\Ofz..bat" > nul 2> nul' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /q /c "%TEMP%\Ofz..bat" > nul 2> nul
