Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\dep5282.tmp
- %TEMP%\chrome-fix.exe
- %TEMP%\tmp3.tmp
Удаляет следующие файлы
- %TEMP%\dep5282.tmp
- %TEMP%\tmp3.tmp
Перемещает следующие файлы
- %TEMP%\chrome-fix.exe в %TEMP%\chrome-fixtxt.exe
Подменяет следующие файлы
- %TEMP%\tmp3.tmp
Самоперемещается
- из <Полный путь к файлу> в %TEMP%\ctcp.dll
Самоудаляется.
Сетевая активность
Подключается к
- 'di###onary.com':80
TCP
Запросы HTTP GET
- http://www.di###onary.com/image?id#############################################
UDP
- DNS ASK di###onary.com
Другое
Создает и запускает на исполнение
- '%TEMP%\chrome-fix.exe'
- '%TEMP%\chrome-fixtxt.exe'
- '%WINDIR%\syswow64\rundll32.exe' "%TEMP%\\ctcp.dll",check_status' (со скрытым окном)
- '%TEMP%\chrome-fixtxt.exe' ' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\rundll32.exe' "%TEMP%\\ctcp.dll",check_status
