Техническая информация
Вредоносные функции
Создает и запускает на исполнение
- '' (загружен из сети Интернет)
Создает и запускает на исполнение (эксплоит)
- 'C:\users\public\7654333.exe'
Внедряет код в
следующие системные процессы:
- %WINDIR%\explorer.exe
Изменения в файловой системе
Создает следующие файлы
- C:\users\public\7654333.exe
- %TEMP%\e9hp4zrhw.dll
- %TEMP%\eczzwwss.o
- %TEMP%\nsr23c6.tmp\system.dll
Удаляет следующие файлы
- C:\users\public\7654333.exe
Сетевая активность
Подключается к
- 'bi#.ly':80
- 'br#####llschool-ng.com':80
- 'be###imus.com':80
- 'sv###votec.com':80
- 'oe##zom.com':80
- 'ag###rizon.com':80
- 'in####ingue.info':80
- 'sa####urfing.com':80
- 'di####-medicas.com':80
- 'be#####ngcompany.com':80
- 'zb###grui.com':80
- 'di#######ome-improvementt.com':80
- 'ch#####icheliebe.net':80
- 'ei#.one':80
TCP
Запросы HTTP GET
- http://www.ex#####onalhospital.com/cna8/?4h##########################################################################################
- http://www.th#####shellcomics.com/cna8/?4h##########################################################################################
UDP
- DNS ASK bi#.ly
- DNS ASK th#####shellcomics.com
- DNS ASK di#######ome-improvementt.com
- DNS ASK zb###grui.com
- DNS ASK be#####ngcompany.com
- DNS ASK di####-medicas.com
- DNS ASK sa####urfing.com
- DNS ASK ch#####icheliebe.net
- DNS ASK in####ingue.info
- DNS ASK oe##zom.com
- DNS ASK ex#####onalhospital.com
- DNS ASK sv###votec.com
- DNS ASK be###imus.com
- DNS ASK br#####llschool-ng.com
- DNS ASK sg####der.org.tr
- DNS ASK ag###rizon.com
- DNS ASK ei#.one
Другое
Запускает на исполнение
- '%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding
- '%WINDIR%\syswow64\cscript.exe'
- '%WINDIR%\syswow64\cmd.exe' del "C:\Users\Public\7654333.exe"
- '%ProgramFiles(x86)%\mozilla firefox\firefox.exe'
