Техническая информация
Вредоносные функции
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\regsvr32.exe' /s calc
- '<SYSTEM32>\regsvr32.exe' %ALLUSERSPROFILE%\Teris.OOOCCCXXX
- '<SYSTEM32>\regsvr32.exe' %ALLUSERSPROFILE%\Terisa.OOOCCCXXX
- '<SYSTEM32>\regsvr32.exe' %ALLUSERSPROFILE%\Terisb.OOOCCCXXX
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\error026800_01.xml
Сетевая активность
Подключается к
- '23.##7.199.109':80
- '77.##.101.69':80
- '94.##0.114.226':80
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\regsvr32.exe' /s calc' (со скрытым окном)
- '<SYSTEM32>\regsvr32.exe' %ALLUSERSPROFILE%\Teris.OOOCCCXXX' (со скрытым окном)
- '<SYSTEM32>\regsvr32.exe' %ALLUSERSPROFILE%\Terisa.OOOCCCXXX' (со скрытым окном)
- '<SYSTEM32>\regsvr32.exe' %ALLUSERSPROFILE%\Terisb.OOOCCCXXX' (со скрытым окном)
