Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\firefox default browser agent e8d6360d7def18bc
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\cc4f.tmp
- %APPDATA%\tuudisi
Присваивает атрибут 'скрытый' для следующих файлов
- %APPDATA%\tuudisi
Удаляет следующие файлы
- %TEMP%\cc4f.tmp
Самоудаляется.
Сетевая активность
Подключается к
- 'pp##pb.com':80
- 'tw##mel.com':80
TCP
Запросы HTTP POST
- http://pp##pb.com/upload/
- http://tw##mel.com/upload/
UDP
- DNS ASK pp##pb.com
- DNS ASK tw##mel.com
- DNS ASK ho###cash.com
- DNS ASK la####tasonora.com
- DNS ASK kp###ques.com
Другое
Создает и запускает на исполнение
- '%APPDATA%\tuudisi'
- '%APPDATA%\tuudisi' ' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\taskeng.exe' {06D789A5-705E-42AA-A10B-FE24CD3D5468} S-1-5-21-1960123792-2022915161-3775307078-1001:aksikeeq\user:Interactive:[1]
