Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\firefox default browser agent 53fb688436903be6
Вредоносные функции
Внедряет код в
следующие пользовательские процессы:
- 6b50.exe
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\rehvhcw
- %TEMP%\6b50.exe
Присваивает атрибут 'скрытый' для следующих файлов
- %APPDATA%\rehvhcw
Самоудаляется.
Сетевая активность
Подключается к
- 'fi#####in-host-12.com':80
- 'ch##pd.link':80
- '62.##3.112.190':80
- 'tr##sfer.sh':443
- 'pr###ader.net':443
TCP
Запросы HTTP GET
- http://ch##pd.link/CALC1.exe
Запросы HTTP POST
- http://fi#####in-host-12.com/
Другие
- 'tr##sfer.sh':443
- 'pr###ader.net':443
UDP
- DNS ASK ho#####ta-coin-11.com
- DNS ASK fi#####in-host-12.com
- DNS ASK ch##pd.link
- DNS ASK tr##sfer.sh
- DNS ASK pr###ader.net
Другое
Создает и запускает на исполнение
- '%TEMP%\6b50.exe'
