Техническая информация
Вредоносные функции
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\regsvr32.exe' /s %ALLUSERSPROFILE%\Miosert.ocx
- '<SYSTEM32>\regsvr32.exe' /s %ALLUSERSPROFILE%\Miosert1.ocx
- '<SYSTEM32>\regsvr32.exe' /s %ALLUSERSPROFILE%\Miosert2.ocx
- '%CommonProgramFiles%\Microsoft Shared\DW\DW20.EXE' -x -s 2552
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\error018840_01.xml
- %TEMP%\1069558.cvr
Сетевая активность
Подключается к
- '21#.#09.192.31':80
- '18#.#27.237.46':80
- '19#.#2.42.128':80
TCP
Запросы HTTP GET
- http://18#.#27.237.46/44651,6679619213.dat
- http://19#.#2.42.128/44651,6679619213.dat
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\regsvr32.exe' /s %ALLUSERSPROFILE%\Miosert.ocx' (со скрытым окном)
- '<SYSTEM32>\regsvr32.exe' /s %ALLUSERSPROFILE%\Miosert1.ocx' (со скрытым окном)
- '<SYSTEM32>\regsvr32.exe' /s %ALLUSERSPROFILE%\Miosert2.ocx' (со скрытым окном)
