Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\cjhojmplmopd.js
- %TEMP%\xnkvxtx_38869.exe
- %TEMP%\xnkvxtx_71571.exe
- %TEMP%\xnkvxtx_2101.exe
- %TEMP%\xnkvxtx_85405.exe
Сетевая активность
TCP
Запросы HTTP GET
- http://bh####afoods.com/AJZWId
- http://au####oncepts.org/GdEpDm
- http://ba###xico.com/POltGd
- http://bl##msz.com/Md2skn
- http://au#####ictherapy.com/GpsCve
- http://ba###ehype.com/plzg3U
- http://ba####thingz.com/FBsQtK
- http://bi###inrus.ru/IzAtbH
- http://bm###adag.com/VqWdRF
- http://bi####nlibre.com/NI5QRK
- http://ar####alurji.com/KmvUJ5
- http://bi###ebel.net/KyFfgv
- http://b2####daction.fr/8IB6TP
- http://ba#####foenelmar.com/UDGKfz
- http://bi#####inovasyon.org.tr/M4W7Hi
- http://be###ight.org/IDKEeX
- http://bm##inc.com/4Fv7sK
- http://ar##it.ru/QRspKz
- http://ba####sgarden.com/FXPosh
- http://be###yworld.hu/BAj60H
- http://au####gunsammo.com/KnCOrh
- http://az##s.com/BCxfzy
UDP
- DNS ASK bh####afoods.com
- DNS ASK au####gunsammo.com
- DNS ASK au####oncepts.org
- DNS ASK ba###xico.com
- DNS ASK bl##msz.com
- DNS ASK au#####ictherapy.com
- DNS ASK ba###ehype.com
- DNS ASK ba####thingz.com
- DNS ASK bi###inrus.ru
- DNS ASK bm###adag.com
- DNS ASK bi####nlibre.com
- DNS ASK be###y4you.cz
- DNS ASK ar#######ubmissionwebsites.com
- DNS ASK ba####tsmarried.com
- DNS ASK bi####pic.com.tr
- DNS ASK be####eonebd.com
- DNS ASK bi###ebel.net
- DNS ASK b2####daction.fr
- DNS ASK ba#####foenelmar.com
- DNS ASK bi#####inovasyon.org.tr
- DNS ASK at###tic-co.com
- DNS ASK be###ight.org
- DNS ASK bm##inc.com
- DNS ASK ar##it.ru
- DNS ASK ar####utplates.in
- DNS ASK ba####sgarden.com
- DNS ASK be###yworld.hu
- DNS ASK ar####alurji.com
- DNS ASK az##s.com
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\wscript.exe' %TEMP%\cJHOjMplMopD.js
