Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\tgnqwdjdlkh.js
- %TEMP%\olmaley_55941.exe
- %TEMP%\olmaley_95902.exe
- %TEMP%\olmaley_43722.exe
Сетевая активность
TCP
Запросы HTTP GET
- http://si####gems.com.au/lczTQ6
- http://ma###elight.com/JBmCpi
- http://rc###namade.com/do48kR
- http://sh###lovers.com/PT5bdR
- http://ai###hop.com/GUHqKy
- http://co###atour.com/VMIz0P
- http://lu###bling.com/UK0NdI
- http://vi#####shairstore.com/oaS39q
- http://de#.#queezy.ie/3RfEkY
- http://wh#######.undercovermama.com/zJm4Cd
- http://be#####toolcentre.com/iHvSJf
- http://ro##tte.ro/aDOLTG
- http://fr##a58.ru/5OIxZh
- http://na##om.com/6K13lL
UDP
- DNS ASK na##tet.com
- DNS ASK ju####tesano.com
- DNS ASK 17####public.com
- DNS ASK fr##a58.ru
- DNS ASK ma###goods.com
- DNS ASK sc###amania.com
- DNS ASK bw###bler.se
- DNS ASK ro##tte.ro
- DNS ASK ca###ecakes.com
- DNS ASK gr####murah.com.my
- DNS ASK be#####toolcentre.com
- DNS ASK wh#######.undercovermama.com
- DNS ASK ch####utplanet.com
- DNS ASK sh##.##upplysystems.com
- DNS ASK st##-tex.ru
- DNS ASK de#.#queezy.ie
- DNS ASK lu###bling.com
- DNS ASK st#####ryourhome.co.uk
- DNS ASK co###atour.com
- DNS ASK li###orms.com
- DNS ASK ai###hop.com
- DNS ASK te########dofgiftsandbargains.co.uk
- DNS ASK sh###lovers.com
- DNS ASK rc###namade.com
- DNS ASK lo###rana.com
- DNS ASK sh####mejewelry.com
- DNS ASK ma###elight.com
- DNS ASK si####gems.com.au
- DNS ASK de####hopper.com
- DNS ASK vi#####shairstore.com
- DNS ASK na##om.com
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\wscript.exe' %TEMP%\TgNQWdJdLkH.js
