Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\nmayvhxgebvyxg.js
- %TEMP%\pptvlfe_7920.exe
Сетевая активность
Подключается к
- 'bl##.#izmohelp.com':80
TCP
Запросы HTTP GET
- http://av##roup.su/KLrgZY
- http://bo##nz.net/zlsFhm
- http://au####oncepts.org/GdEpDm
- http://bi###ebel.net/KyFfgv
- http://ba#####sforboobs.org/9cKD60
- http://ba#####valandirma.com/7MQ2AT
- http://bm###adag.com/VqWdRF
- http://ar##it.ru/QRspKz
- http://ba##edia.pl/BEVwnx
- http://az##s.com/BCxfzy
- http://bl####ollection.ca/6ydZse
- http://ba####amedyczne.eu/icyJXw
- http://bm##inc.com/4Fv7sK
- http://au#####ictherapy.com/GpsCve
- http://bl##msz.com/Md2skn
- http://be####oscanaspa.com/hsS4Bi
- http://ba###xico.com/POltGd
- http://as##-ir.com/GRV4hE
- http://bo##var.ru/w782j3
- http://be##esi.net/p1U6al
- http://as####vesit.co.uk/Pmi1b6
UDP
- DNS ASK at###tic-co.com
- DNS ASK as####vesit.co.uk
- DNS ASK ba##son.ru
- DNS ASK az##s.com
- DNS ASK bo##nz.net
- DNS ASK au####oncepts.org
- DNS ASK bi###ebel.net
- DNS ASK av###.com.tr
- DNS ASK av#####nelcrafts.com
- DNS ASK ar#######ubmissionwebsites.com
- DNS ASK ba#####sforboobs.org
- DNS ASK ba#####valandirma.com
- DNS ASK bm###adag.com
- DNS ASK ar##it.ru
- DNS ASK ay####bimbenim.com
- DNS ASK ba##edia.pl
- DNS ASK bl####ollection.ca
- DNS ASK be##esi.net
- DNS ASK ba####amedyczne.eu
- DNS ASK bm##inc.com
- DNS ASK au#####ictherapy.com
- DNS ASK bl##msz.com
- DNS ASK be####oscanaspa.com
- DNS ASK ba###xico.com
- DNS ASK as##-ir.com
- DNS ASK bo##var.ru
- DNS ASK be###y4you.cz
- DNS ASK av##roup.su
- DNS ASK ax###overs.com
- DNS ASK bl##.#izmohelp.com
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\wscript.exe' %TEMP%\nmayvHXGebVYXg.js
