Техническая информация
Вредоносные функции
Создает и запускает на исполнение
- '' (загружен из сети Интернет)
Создает и запускает на исполнение (эксплоит)
- 'C:\users\public\69577.exe'
Внедряет код в
следующие системные процессы:
- %WINDIR%\explorer.exe
следующие пользовательские процессы:
- iexplore.exe
Перехватывает функции
в браузерах
- Процесс firefox.exe, модуль nss3.dll
- Процесс iexplore.exe, модуль wininet.dll
Изменения в файловой системе
Создает следующие файлы
- C:\users\public\69577.exe
- %TEMP%\addinprocess32.exe
Удаляет следующие файлы
- %TEMP%\addinprocess32.exe
Сетевая активность
TCP
Запросы HTTP GET
- http://bi#.ly/2XW0prL
- http://m-###hnics.kz/admin/controller/event/Q1/IMG_06635.pdf
- http://www.le######womengolfers.com/bf3/?MB######################################################################################
- http://www.dr####flyroad.com/bf3/?MB######################################################################################
- http://www.cu##d.life/bf3/?MB######################################################################################
UDP
- DNS ASK bi#.ly
- DNS ASK m-###hnics.kz
- DNS ASK le######womengolfers.com
- DNS ASK dr####flyroad.com
- DNS ASK cu##d.life
Другое
Создает и запускает на исполнение
- '%TEMP%\addinprocess32.exe'
Запускает на исполнение
- '%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding
- '%WINDIR%\syswow64\mstsc.exe'
- '%WINDIR%\syswow64\cmd.exe' del "%TEMP%\AddInProcess32.exe"
