Техническая информация
Вредоносные функции
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\regsvr32.exe' -silent ..\Fiosa.der
- '<SYSTEM32>\regsvr32.exe' -silent ..\Fiosa1.der
- '<SYSTEM32>\regsvr32.exe' -silent ..\Fiosa2.der
- '%CommonProgramFiles%\Microsoft Shared\DW\DW20.EXE' -x -s 1944
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\1142317.cvr
Сетевая активность
Подключается к
- '19#.#4.37.173':80
- '11#.#0.148.104':80
- '51.##.115.111':80
TCP
Запросы HTTP GET
- http://19#.#4.37.173/44464.6021627315.dat
- http://11#.#0.148.104/44464.6021627315.dat
- http://51.##.115.111/44464.6021627315.dat
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\regsvr32.exe' -silent ..\Fiosa.der' (со скрытым окном)
- '<SYSTEM32>\regsvr32.exe' -silent ..\Fiosa1.der' (со скрытым окном)
- '<SYSTEM32>\regsvr32.exe' -silent ..\Fiosa2.der' (со скрытым окном)
