Техническая информация
Вредоносные функции:
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\cmd.exe
- <SYSTEM32>\services.exe
- %WINDIR%\Explorer.EXE
Изменения в файловой системе:
Создает следующие файлы:
- C:\RECYCLER\S-1-5-18\$2ebe1c2e2a38cb36436c4d1cb8c2630c\@
- C:\RECYCLER\S-1-5-18\$2ebe1c2e2a38cb36436c4d1cb8c2630c\n
- C:\RECYCLER\S-1-5-21-2052111302-484763869-725345543-1003\$2ebe1c2e2a38cb36436c4d1cb8c2630c\@
- C:\RECYCLER\S-1-5-21-2052111302-484763869-725345543-1003\$2ebe1c2e2a38cb36436c4d1cb8c2630c\n
Самоудаляется.
Сетевая активность:
Подключается к:
- 'any':80
- 'j.###mind.com':80
TCP:
Запросы HTTP GET:
- any/5699017-3C912481A04E584CDF231C519E1DF857/counter.img?th##########################
- j.###mind.com/app/geoip.js
UDP:
- DNS ASK pz#-a �
- DNS ASK pz#��b<
- DNS ASK pz#��t
- DNS ASK pz#�J��
- DNS ASK pz#ۯT
- DNS ASK pz#4 �
- DNS ASK j.###mind.com
- DNS ASK pz#��
- DNS ASK pz#2J?
- DNS ASK pz#��WI
- '46.#40.3.19':16464
- '69.##2.86.18':16464
- '36.##5.233.25':16464
- '71.##.180.27':16464
- '67.##6.13.27':16464
- '69.##7.87.15':16464
- '21#.#03.50.15':16464
- '37.##0.219.15':16464
- '24.##.109.236':16464
- '17#.#4.170.237':16464
- '98.##.110.32':16464
- '18#.#2.60.32':16464
- '92.##.109.33':16464
- '18#.#54.170.36':16464
- '59.##8.133.35':16464
- '11#.#1.26.29':16464
- '50.##0.51.28':16464
- '92.##.77.233':16464
- '17#.#9.23.30':16464
- '24.##.150.29':16464
- '92.##4.253.254':16464
- '11#.#54.253.254':16464
- '88.##4.253.254':16464
- '81.##.232.249':16464
- '87.##4.253.254':16464
- '19#.#54.253.254':16464
- '20#.#54.253.254':16464
- '18#.#54.253.254':16464
- '13#.#54.253.254':16464
- '16#.#54.253.254':16464
- '89.##1.194.243':16464
- '12#.#0.135.14':16464
- '11#.#42.19.15':16464
- '65.##4.224.240':16464
- '19#.#4.57.241':16464
- '18#.#4.198.244':16464
- '24.#97.50.6':16464
- '12#.#45.58.6':16464
- '85.#7.145.9':16464
- '86.#.140.9':16464
