Техническая информация
Вредоносные функции
Внедряет код в
следующие системные процессы:
- %WINDIR%\syswow64\explorer.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\ixp000.tmp\work.exe
Удаляет следующие файлы
- %TEMP%\ixp000.tmp\work.exe
Сетевая активность
Подключается к
- 'ja##.com':80
- 'ja##.com':443
- 'msdn.microsoft.com':443
- 'support.microsoft.com':443
- 'vi####studio.com':443
- '17#.#6.75.52':80
TCP
Запросы HTTP GET
- http://ja##.com/en/
- http://ja##.com/
Запросы HTTP POST
- http://17#.#6.75.52/
Другие
- 'ja##.com':443
- 'msdn.microsoft.com':443
- 'support.microsoft.com':443
- 'microsoft.com':443
- 'vi####studio.com':443
UDP
- DNS ASK ja##.com
- DNS ASK go.microsoft.com
- DNS ASK msdn.microsoft.com
- DNS ASK support.microsoft.com
- DNS ASK microsoft.com
- DNS ASK vi####studio.com
Другое
Создает и запускает на исполнение
- '%TEMP%\ixp000.tmp\work.exe'
- '%TEMP%\ixp000.tmp\work.exe' ' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\explorer.exe'
