Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\skdbn.exe
Изменения в файловой системе
Создает следующие файлы
- %ALLUSERSPROFILE%\152119601237922022915161
- %ALLUSERSPROFILE%\336dee1609\skdbn.exe
Сетевая активность
TCP
Запросы HTTP GET
- http://wa##se.com/new/plugins/cred.dll
- http://wa##se.com/new/plugins/scr.dll
Запросы HTTP POST
- http://wa##se.com/new/index.php
UDP
- DNS ASK wa##se.com
- DNS ASK vi##rsi.com
- DNS ASK wo###ert.com
Другое
Создает и запускает на исполнение
- '%ALLUSERSPROFILE%\336dee1609\skdbn.exe'
- '%ALLUSERSPROFILE%\336dee1609\skdbn.exe' ' (со скрытым окном)
- '%WINDIR%\syswow64\schtasks.exe' /Create /SC MINUTE /MO 1 /TN skdbn.exe /TR "%ALLUSERSPROFILE%\336dee1609\skdbn.exe" /F' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\schtasks.exe' /Create /SC MINUTE /MO 1 /TN skdbn.exe /TR "%ALLUSERSPROFILE%\336dee1609\skdbn.exe" /F
- '<SYSTEM32>\taskeng.exe' {ECEB3597-515F-430E-B4B5-CA847D88A1C0} S-1-5-21-1960123792-2022915161-3775307078-1001:wutikdbtinnz\user:Interactive:[1]
