Техническая информация
Вредоносные функции:
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\cmd.exe
- <SYSTEM32>\services.exe
- %WINDIR%\Explorer.EXE
Изменения в файловой системе:
Создает следующие файлы:
- C:\RECYCLER\S-1-5-18\$2ebe1c2e2a38cb36436c4d1cb8c2630c\@
- C:\RECYCLER\S-1-5-18\$2ebe1c2e2a38cb36436c4d1cb8c2630c\n
- C:\RECYCLER\S-1-5-21-2052111302-484763869-725345543-1003\$2ebe1c2e2a38cb36436c4d1cb8c2630c\@
- C:\RECYCLER\S-1-5-21-2052111302-484763869-725345543-1003\$2ebe1c2e2a38cb36436c4d1cb8c2630c\n
Самоудаляется.
Сетевая активность:
Подключается к:
- 'any':80
- 'j.###mind.com':80
TCP:
Запросы HTTP GET:
- any/5699017-3C912481A04E584CDF231C519E1DF857/counter.img?th##########################
- j.###mind.com/app/geoip.js
UDP:
- DNS ASK pz#�)u�
- DNS ASK pz#I� $
- DNS ASK pz#P�
- DNS ASK pz#|�
- DNS ASK pz#��L
- DNS ASK pz#�[c�
- DNS ASK j.###mind.com
- DNS ASK pz# �~�
- DNS ASK pz#�V�
- DNS ASK pz#O�>Q
- '79.#10.1.5':16464
- '21#.#1.213.248':16464
- '89.#9.243.5':16464
- '71.#65.54.3':16464
- '77.##.134.252':16464
- '98.#0.13.2':16464
- '68.##6.246.2':16464
- '19#.#04.40.8':16464
- '18#.#52.253.254':16464
- '19#.#7.210.11':16464
- '71.##3.253.254':16464
- '74.##.61.247':16464
- '75.#39.50.9':16464
- '13#.#9.112.10':16464
- '36.##5.153.247':16464
- '19#.#8.123.191':16464
- '98.##6.148.194':16464
- '98.##6.112.37':16464
- '11#.#94.212.73':16464
- '97.##.181.144':16464
- '12#.#8.80.146':16464
- '71.#3.4.163':16464
- '17#.#12.92.123':16464
- '21#.#09.10.246':16464
- '17#.#52.253.254':16464
- '15#.#52.253.254':16464
- '17#.#16.72.244':16464
- '99.##4.117.211':16464
- '96.#3.35.21':16464
- '68.##9.104.17':16464
