Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\wxizdacqinkaqi.js
Сетевая активность
TCP
Запросы HTTP GET
- http://at####icmmagear.com/kCPXL4
- http://de###ome.com/1OStd9
- http://ko####scloset.com/m72rY1
- http://th####rmingtree.com/4tv1zU
- http://pr#####lequipment.com/fYNUEz
- http://sw####fashion.com/StGjaJ
- http://bi####blication.com/7tXlx8
- http://hk##sh.com/F4Q1l6
- http://ri##oe.com/3jBMIE
- http://my####omized.com/aJXyCN
UDP
- DNS ASK at####icmmagear.com
- DNS ASK hk##sh.com
- DNS ASK mi###et.com.br
- DNS ASK ay#####hediyelik.com
- DNS ASK bi####blication.com
- DNS ASK bo####lewes.co.uk
- DNS ASK qb###esmaid.com
- DNS ASK sw####fashion.com
- DNS ASK in####t-logic.com
- DNS ASK on####eprint.com
- DNS ASK mo#######dafricantextiles.com
- DNS ASK cn##ix.com
- DNS ASK po#####ichtextile.com
- DNS ASK ca###i.com.au
- DNS ASK pr#####lequipment.com
- DNS ASK th####rmingtree.com
- DNS ASK ko####scloset.com
- DNS ASK de###ome.com
- DNS ASK by##t.in
- DNS ASK mm###lhi.com
- DNS ASK di#####tershop.co.uk
- DNS ASK ow###aby.com
- DNS ASK ph###tphcm.com
- DNS ASK po####oals.co.uk
- DNS ASK ri##oe.com
- DNS ASK my####omized.com
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\wscript.exe' %TEMP%\WXiZdAcQInkaqi.js
