Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\ixnhghfyx.js
- %TEMP%\tkoorph_10412.exe
- %TEMP%\tkoorph_31949.exe
Сетевая активность
TCP
Запросы HTTP GET
- http://se####tronix.com/X3Q5HJ
- http://ea####tshop.com.br/fkboKu
- http://ag###oints.com/KhoOUv
- http://ta###iti.com/MfZwxQ
- http://sw###led.co.uk/lTKbdU
- http://si#####eingtours.com/gZ0X82
- http://de#.#queezy.ie/3RfEkY
- http://ai###hop.com/GUHqKy
- http://th####yhorse.com/UK3BvT
- http://fo###m-bg.com/g9zV13
- http://th####ding.pictures/EnKLJk
- http://ro##tte.ro/aDOLTG
UDP
- DNS ASK ex#####onellehair.com
- DNS ASK ho####tphuvinh.com
- DNS ASK th####ding.pictures
- DNS ASK sc###amania.com
- DNS ASK fo###m-bg.com
- DNS ASK ra#####chiavon.com.br
- DNS ASK ch####utplanet.com
- DNS ASK th####yhorse.com
- DNS ASK ai###hop.com
- DNS ASK ob###ate.com
- DNS ASK se###ecarts.com
- DNS ASK hh##.#x3webs.com
- DNS ASK sa####boutique.com
- DNS ASK si#####eingtours.com
- DNS ASK ca###ecakes.com
- DNS ASK sw###led.co.uk
- DNS ASK ta###iti.com
- DNS ASK ag###oints.com
- DNS ASK yo####tionstore.com
- DNS ASK ea####tshop.com.br
- DNS ASK se####tronix.com
- DNS ASK ir##ems.com
- DNS ASK be####achtayduc.net
- DNS ASK de#.#queezy.ie
- DNS ASK ro##tte.ro
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\wscript.exe' %TEMP%\IxnHGhFyX.js
