Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\qie2015\12449.dll
Подменяет следующие исполняемые файлы
- <Полный путь к файлу>
Самоперемещается
- из <Полный путь к файлу> в <Текущая директория>\csqeqe.temp
Самоудаляется.
Сетевая активность
Подключается к
- 'ba##u.com':80
- 'yz##e.com':80
- 'yz##e.com':8080
TCP
Запросы HTTP GET
- http://www.ba##u.com/
- http://www.yz##e.com/qegg/qegg.txt
UDP
- DNS ASK ba##u.com
- DNS ASK yz##e.com
Другое
Создает и запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c del "<Текущая директория>\csqeqe.temp"' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c del "<Текущая директория>\csqeqe.temp"
- '%WINDIR%\syswow64\calc.exe'
