Техническая информация
Вредоносные функции
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\regsvr32.exe' C:\Uduw\soam1.dll
- '<SYSTEM32>\regsvr32.exe' C:\Uduw\soam2.dll
- '<SYSTEM32>\regsvr32.exe' C:\Uduw\soam3.dll
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\87461000
Подменяет следующие файлы
- <PATH_SAMPLE>.xls
Сетевая активность
Подключается к
- 'mi###aomi.live':443
- 'de#.#pb.com.la':443
- 'as####areer.news':443
TCP
Другие
- 'mi###aomi.live':443
- 'de#.#pb.com.la':443
- 'as####areer.news':443
UDP
- DNS ASK mi###aomi.live
- DNS ASK de#.#pb.com.la
- DNS ASK as####areer.news
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\regsvr32.exe' C:\Uduw\soam1.dll' (со скрытым окном)
- '<SYSTEM32>\regsvr32.exe' C:\Uduw\soam2.dll' (со скрытым окном)
- '<SYSTEM32>\regsvr32.exe' C:\Uduw\soam3.dll' (со скрытым окном)
