Техническая информация
Вредоносные функции
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\rundll32.exe' ..\JDLSO.CXII,DllRegisterServer
Изменения в файловой системе
Создает следующие файлы
- %HOMEPATH%\jdlso.cxii
- <Текущая директория>\b6780000
Подменяет следующие файлы
- <PATH_SAMPLE>.xls
Самоудаляется.
Сетевая активность
Подключается к
- 'do#####n-access-qte.com':80
- 'bi##bin.xyz':443
TCP
- 'bi##bin.xyz':443
UDP
- DNS ASK do#####n-access-qte.com
- DNS ASK bi##bin.xyz
Другое
Ищет следующие окна
- ClassName: 'Static' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
Создает и запускает на исполнение
- '<SYSTEM32>\rundll32.exe' ..\JDLSO.CXII,DllRegisterServer' (со скрытым окном)
