Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\mibankuc.js
- %TEMP%\70725.29733966174.exe
- %TEMP%\28720.668034128783.exe
Сетевая активность
Подключается к
- 'en###lass.com':80
TCP
Запросы HTTP GET
- http://br####icial.com.br/5j6I1v
- http://2t##hop.com/AXL5gH
- http://dr#####binclinic.com/cUbm45
- http://su####ime.com.au/ZcDiRz
- http://bi####blication.com/7tXlx8
- http://de###e.com.ar/7ANhtZ
- http://st####ersafety.com/wYd63k
- http://gi###dream.com/5GJcXK
- http://an###store.com/QURZh9
- http://at####icmmagear.com/kCPXL4
- http://im##ice.com/4HCbnY
- http://lo###ty.co.uk/iPJuB8
- http://re###aby.com.br/oysz46
- http://ar####nwankwo.com/J5wTv8
- http://go###ntwigs.com/hM5szn
- http://to###main.io/KT1sSc
- http://le####rsgalaxy.com/580xkK
UDP
- DNS ASK ow###aby.com
- DNS ASK le####rsgalaxy.com
- DNS ASK gi###dream.com
- DNS ASK 2t##hop.com
- DNS ASK dr#####binclinic.com
- DNS ASK su####ime.com.au
- DNS ASK mm###lhi.com
- DNS ASK bi####blication.com
- DNS ASK de###e.com.ar
- DNS ASK st####ersafety.com
- DNS ASK an###store.com
- DNS ASK ac####htgear.com.au
- DNS ASK de#####riaitalia.com
- DNS ASK to###main.io
- DNS ASK at####icmmagear.com
- DNS ASK po####oals.co.uk
- DNS ASK ar##.or.th
- DNS ASK im##ice.com
- DNS ASK lo###ty.co.uk
- DNS ASK re###aby.com.br
- DNS ASK ob#####interieur.com
- DNS ASK on####eprint.com
- DNS ASK ar####nwankwo.com
- DNS ASK go###ntwigs.com
- DNS ASK br####icial.com.br
- DNS ASK po###chi.com
- DNS ASK en###lass.com
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\wscript.exe' %TEMP%\MIbaNKUc.js
