Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\lcugtfayur.js
- %TEMP%\1574.861179925501.exe
Сетевая активность
Подключается к
- 'mi###cks.com':80
TCP
Запросы HTTP GET
- http://at####icmmagear.com/kCPXL4
- http://bi####dalshop.com/RzYisV
- http://dr#####binclinic.com/cUbm45
- http://mr####online.com/qbQStU
- http://go###ntwigs.com/hM5szn
- http://an#####glutenfree.com/WqoNrY
- http://an###store.com/QURZh9
- http://th####rmingtree.com/4tv1zU
- http://or####tags.co.uk/BRgn0x
- http://mo#####tika-shop.com/6tjHz8
- http://ph#####sesbestgo.com/BpDi95
- http://wo###tters.com/4njoCt
- http://do###ind.com/hm7wQ5
- http://al####qfashion.com/v5wXmS
UDP
- DNS ASK pr##ting.mn
- DNS ASK do###ind.com
- DNS ASK wo###tters.com
- DNS ASK ph#####sesbestgo.com
- DNS ASK ob#####interieur.com
- DNS ASK po###chi.com
- DNS ASK in####t-logic.com
- DNS ASK mo#####tika-shop.com
- DNS ASK or####tags.co.uk
- DNS ASK th####rmingtree.com
- DNS ASK an###store.com
- DNS ASK em#.com.sg
- DNS ASK an#####glutenfree.com
- DNS ASK ac####htgear.com.au
- DNS ASK go###ntwigs.com
- DNS ASK mr####online.com
- DNS ASK gf##yle.com
- DNS ASK dr#####binclinic.com
- DNS ASK ow###aby.com
- DNS ASK bi####dalshop.com
- DNS ASK ma#####.dolphin247.com
- DNS ASK at####icmmagear.com
- DNS ASK pa####oromania.com
- DNS ASK fl######turabouquet.com.br
- DNS ASK al####qfashion.com
- DNS ASK mi###cks.com
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\wscript.exe' %TEMP%\lCUGtfAyuR.js
