Техническая информация
Изменения в файловой системе
Самоудаляется.
Сетевая активность
TCP
Запросы HTTP GET
- http://www.sj##wxx.com/asp4.3/fwqlj.asp
- http://www.sj##wxx.com/asp4.3/kehu/hy_duydxx.asp?ya##############################################################################################################################################...
- http://www.sj##wxx.com/asp4.3/kehu/jc.asp?ya####################################
- http://www.ip##1.cn/
- http://www.sj##wxx.com/asp4.3/time.asp?sj#####################################################################################################################
- http://www.sj##wxx.com/asp4.3/kehu/dfwqpz.asp?ya#################################################################################################################################################...
- http://www.sj##wxx.com/asp4.3/gongneng/fhq_dqpz.asp?ya###########################################################################################################################################...
- http://www.sj##wxx.com/asp4.3/kehu/jc.asp?ya###################################
- http://www.sj##wxx.com/VIPПЮБї°ж.zip
- http://ww########wxx-x-com.img.abc188.com/VIPПЮБї°ж.zip
UDP
- DNS ASK sj##wxx.com
- DNS ASK ip##1.cn
- DNS ASK ww########wxx-x-com.img.abc188.com
Другое
Ищет следующие окна
- ClassName: 'Q360SDClassUI' WindowName: ''
- ClassName: 'msctls_statusbar32' WindowName: ''
- ClassName: '' WindowName: ''
Создает и запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c del <Имя файла>.exe' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c del <Имя файла>.exe
