Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\avgjlgymb.js
- %TEMP%\xmwzriz_68532.exe
Сетевая активность
TCP
Запросы HTTP GET
- http://be###yworld.hu/BAj60H
- http://ba####thingz.com/FBsQtK
- http://ar####alurji.com/KmvUJ5
- http://be###ight.org/IDKEeX
- http://as####vesit.co.uk/Pmi1b6
- http://ba####amedyczne.eu/icyJXw
- http://bm##inc.com/4Fv7sK
- http://bi####nlibre.com/NI5QRK
- http://b2####daction.fr/8IB6TP
- http://bn##oft.in/g8RvjV
- http://at###tisfood.pl/KFXDB9
- http://as##-ir.com/GRV4hE
- http://bh####afoods.com/AJZWId
- http://bi###ebel.net/KyFfgv
- http://ar##it.ru/QRspKz
- http://ba#####valandirma.com/7MQ2AT
UDP
- DNS ASK ba##son.ru
- DNS ASK ar##it.ru
- DNS ASK bi###ebel.net
- DNS ASK bh####afoods.com
- DNS ASK as##-ir.com
- DNS ASK bi####pic.com.tr
- DNS ASK at###tisfood.pl
- DNS ASK bn##oft.in
- DNS ASK b2####daction.fr
- DNS ASK bi####nlibre.com
- DNS ASK bm##inc.com
- DNS ASK bl##.#obrystolik.pl
- DNS ASK ba####amedyczne.eu
- DNS ASK as####vesit.co.uk
- DNS ASK be###ight.org
- DNS ASK ar####alurji.com
- DNS ASK at###tic-co.com
- DNS ASK ba####thingz.com
- DNS ASK be###yworld.hu
- DNS ASK ar####utplates.in
- DNS ASK as###urid.net
- DNS ASK ba#####valandirma.com
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\wscript.exe' %TEMP%\aVGjlGymb.js
