Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\elhbpfjyqiebl.js
- %TEMP%\tzyjpdx_53898.exe
- %TEMP%\tzyjpdx_36132.exe
Сетевая активность
Подключается к
- 'lo###rana.com':7080
TCP
Запросы HTTP GET
- http://ta###iti.com/MfZwxQ
- http://th####ding.pictures/EnKLJk
- http://da###arine.com/0YEkg2
- http://rh###obal.com/HiY4EN
- http://ed##kb.ru/g9UReM
- http://th####yhorse.com/UK3BvT
- http://na##om.com/6K13lL
- http://in####astminute.com/3TFsAP
- http://ex#####ntstorestt.com/Ivszwj
- http://ma###elight.com/JBmCpi
- http://sw###led.co.uk/lTKbdU
- http://pu###apart.com/YCDUH9
- http://el###cadote.com/tTEcWD
UDP
- DNS ASK ta###iti.com
- DNS ASK pu###apart.com
- DNS ASK ar###angown.com
- DNS ASK sw###led.co.uk
- DNS ASK re######vewebtemplate.com
- DNS ASK ma###elight.com
- DNS ASK sh#######atrizexpress.com.br
- DNS ASK ne###ws.com.br
- DNS ASK ex#####ntstorestt.com
- DNS ASK in####astminute.com
- DNS ASK hu######lsuppliesmfg.com
- DNS ASK na##om.com
- DNS ASK th####yhorse.com
- DNS ASK ed##kb.ru
- DNS ASK rh###obal.com
- DNS ASK su###fo.com.br
- DNS ASK da###arine.com
- DNS ASK th####ding.pictures
- DNS ASK el###cadote.com
- DNS ASK lo###rana.com
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\wscript.exe' %TEMP%\elHBPFjYQiebl.js
