Техническая информация
Вредоносные функции
Внедряет код в
следующие системные процессы:
- %WINDIR%\explorer.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\nsgf40f.tmp\km23as.dll
Самоудаляется.
Сетевая активность
Подключается к
- 'vo###ino.club':80
- 'ca##so.com':80
- 'kt###doc.com':80
- 'fa#####equipment.com':80
- 'zo###oomart.com':80
- 'ma####bodywork.net':80
- 'aq#####srelocations.com':80
- 'sb##09.com':80
TCP
Запросы HTTP GET
- http://www.as####nitizer.com/ko8b/?FD#################################################################################
UDP
- DNS ASK vo###ino.club
- DNS ASK au#####linescotia.com
- DNS ASK ca##so.com
- DNS ASK kt###doc.com
- DNS ASK as####nitizer.com
- DNS ASK fa#####equipment.com
- DNS ASK zo###oomart.com
- DNS ASK ma####bodywork.net
- DNS ASK aq#####srelocations.com
- DNS ASK sb##09.com
Другое
Запускает на исполнение
- '%WINDIR%\syswow64\ipconfig.exe'
- '%WINDIR%\syswow64\cmd.exe' del "<Полный путь к файлу>"
