Техническая информация
Вредоносные функции:
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\cmd.exe
- <SYSTEM32>\services.exe
- %WINDIR%\Explorer.EXE
Изменения в файловой системе:
Создает следующие файлы:
- C:\RECYCLER\S-1-5-18\$2ebe1c2e2a38cb36436c4d1cb8c2630c\@
- C:\RECYCLER\S-1-5-18\$2ebe1c2e2a38cb36436c4d1cb8c2630c\n
- C:\RECYCLER\S-1-5-21-2052111302-484763869-725345543-1003\$2ebe1c2e2a38cb36436c4d1cb8c2630c\@
- C:\RECYCLER\S-1-5-21-2052111302-484763869-725345543-1003\$2ebe1c2e2a38cb36436c4d1cb8c2630c\n
Самоудаляется.
Сетевая активность:
Подключается к:
- 'any':80
- 'j.###mind.com':80
TCP:
Запросы HTTP GET:
- any/5699017-3C912481A04E584CDF231C519E1DF857/counter.img?th##########################
- j.###mind.com/app/geoip.js
UDP:
- DNS ASK pz#X��
- DNS ASK pz#�|�Q
- DNS ASK pz#��c
- DNS ASK pz#�C�
- DNS ASK pz#t%+9
- DNS ASK pz#A��
- DNS ASK j.###mind.com
- DNS ASK pz#�P��
- DNS ASK pz#G���
- DNS ASK pz#�%�$
- '98.##4.115.42':16464
- '90.##.146.45':16464
- '98.##5.188.222':16464
- '84.##.172.246':16464
- '13#.#46.218.34':16464
- '88.##4.253.254':16464
- '61.##.117.53':16464
- '11#.#07.142.120':16464
- '17#.#9.188.28':16464
- '87.##4.253.254':16464
- '68.##8.89.33':16464
- '19#.#05.244.239':16464
- '16#.#32.99.236':16464
- '76.##.157.34':16464
- '11#.#7.219.234':16464
- '20#.#10.216.32':16464
- '21#.#0.41.245':16464
- '19#.#36.226.32':16464
- '18#.#3.71.33':16464
- '17#.#5.62.241':16464
- '18#.#54.253.254':16464
- '93.##5.56.157':16464
- '77.#5.8.173':16464
- '78.#2.88.80':16464
- '86.##.40.183':16464
- '20#.#54.253.254':16464
- '58.##6.63.122':16464
- '89.##4.236.141':16464
- '80.##7.25.153':16464
- '19#.#54.253.254':16464
- '78.##.226.61':16464
- '11#.#54.253.254':16464
- '18#.#22.212.203':16464
- '92.##4.253.254':16464
- '19#.#92.212.205':16464
- '1.###.118.16':16464
- '16#.#54.253.254':16464
- '13#.#54.253.254':16464
- '74.##7.1.201':16464
- '89.#.137.62':16464
