Техническая информация
Вредоносные функции:
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\cmd.exe
- <SYSTEM32>\services.exe
- %WINDIR%\Explorer.EXE
Изменения в файловой системе:
Создает следующие файлы:
- C:\RECYCLER\S-1-5-18\$2ebe1c2e2a38cb36436c4d1cb8c2630c\@
- C:\RECYCLER\S-1-5-18\$2ebe1c2e2a38cb36436c4d1cb8c2630c\n
- C:\RECYCLER\S-1-5-21-2052111302-484763869-725345543-1003\$2ebe1c2e2a38cb36436c4d1cb8c2630c\@
- C:\RECYCLER\S-1-5-21-2052111302-484763869-725345543-1003\$2ebe1c2e2a38cb36436c4d1cb8c2630c\n
Самоудаляется.
Сетевая активность:
Подключается к:
- 'any':80
- 'j.###mind.com':80
TCP:
Запросы HTTP GET:
- any/5699017-3C912481A04E584CDF231C519E1DF857/counter.img?th##########################
- j.###mind.com/app/geoip.js
UDP:
- DNS ASK pz#�5��
- DNS ASK pz#N��
- DNS ASK pz#W��=
- DNS ASK pz#{ R
- DNS ASK pz#�:g
- DNS ASK pz#�G��
- DNS ASK j.###mind.com
- DNS ASK pz#���
- DNS ASK pz#� �
- DNS ASK pz#H��z
- '11#.#42.248.25':16464
- '83.##3.96.22':16464
- '50.##9.228.247':16464
- '95.#.89.29':16464
- '71.##.80.252':16464
- '82.##9.254.14':16464
- '24.##0.49.21':16464
- '18#.#5.66.16':16464
- '74.##.179.31':16464
- '92.##1.88.33':16464
- '81.##4.80.33':16464
- '19#.#4.57.241':16464
- '69.##0.131.33':16464
- '84.##8.47.33':16464
- '59.##.204.31':16464
- '11#.#40.127.245':16464
- '15#.#0.71.246':16464
- '11#.#54.253.254':16464
- '13#.#54.253.254':16464
- '88.##4.253.254':16464
- '92.##4.253.254':16464
- '19#.#54.253.254':16464
- '20#.#54.253.254':16464
- '16#.#54.253.254':16464
- '18#.#54.253.254':16464
- '87.##4.253.254':16464
- '94.##1.195.11':16464
- '77.##.111.11':16464
- '24.##5.155.13':16464
- '11#.#4.76.12':16464
- '31.#5.153.9':16464
- '71.##4.253.254':16464
- '75.##4.163.10':16464
- '93.##3.159.10':16464
