Техническая информация
Вредоносные функции
Внедряет код в
следующие системные процессы:
- %WINDIR%\explorer.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\anwy0m96vi5
- %TEMP%\nsv82e6.tmp\rgcbbudham.dll
Самоудаляется.
Сетевая активность
Подключается к
- 'ma######gtipsntricks.com':80
- 'pa####rcentral.com':80
- 'co####senserisk.com':80
- 'bo####pplique.com':80
- 'da#####estbeauty.com':80
- 'wk####s22012.xyz':80
TCP
Запросы HTTP GET
- http://www.ma######gtipsntricks.com/noha/?RF##############################################################################################
- http://www.pa####rcentral.com/noha/?RF##############################################################################################
- http://www.co####senserisk.com/noha/?RF##############################################################################################
- http://www.bo####pplique.com/noha/?RF##############################################################################################
- http://www.da#####estbeauty.com/noha/?RF##############################################################################################
UDP
- DNS ASK ma######gtipsntricks.com
- DNS ASK pa####rcentral.com
- DNS ASK cm###xtyd.com
- DNS ASK co####senserisk.com
- DNS ASK bo####pplique.com
- DNS ASK da#####estbeauty.com
- DNS ASK wk####s22012.xyz
Другое
Запускает на исполнение
- '<SYSTEM32>\services.exe'
- '<SYSTEM32>\cmd.exe' del "<Полный путь к файлу>"
