Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\firefox default browser agent 8b2f917be22c13cd
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\d47f.tmp
- %APPDATA%\ijevasu
Присваивает атрибут 'скрытый' для следующих файлов
- %APPDATA%\ijevasu
Самоудаляется.
Сетевая активность
Подключается к
- 're###at35xm.xyz':80
- 'de###ot2cx.club':80
- 'at####t20cx.best':80
- 're###ot7xm.xyz':80
- 'da###ectex.com':80
- 'se####em977xm.xyz':80
TCP
Запросы HTTP POST
- http://re###at35xm.xyz/statweb577/
- http://da###ectex.com/statweb577/
UDP
- DNS ASK re###at35xm.xyz
- DNS ASK de###ot2cx.club
- DNS ASK at####t20cx.best
- DNS ASK re###ot7xm.xyz
- DNS ASK da###ectex.com
- DNS ASK se####em977xm.xyz
Другое
Запускает на исполнение
- '%WINDIR%\syswow64\explorer.exe'
- '%WINDIR%\explorer.exe'
