Техническая информация
Вредоносные функции
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\regsvr32.exe' /s calc
- '<SYSTEM32>\regsvr32.exe' %ALLUSERSPROFILE%\Teris.OOOCCCXXX
- '<SYSTEM32>\regsvr32.exe' %ALLUSERSPROFILE%\Terisa.OOOCCCXXX
- '<SYSTEM32>\regsvr32.exe' %ALLUSERSPROFILE%\Terisb.OOOCCCXXX
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\error029400_01.xml
Сетевая активность
Подключается к
- '85.##9.54.53':80
- '18#.#44.149.175':80
- '91.##9.147.95':80
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\regsvr32.exe' /s calc' (со скрытым окном)
- '<SYSTEM32>\regsvr32.exe' %ALLUSERSPROFILE%\Teris.OOOCCCXXX' (со скрытым окном)
- '<SYSTEM32>\regsvr32.exe' %ALLUSERSPROFILE%\Terisa.OOOCCCXXX' (со скрытым окном)
- '<SYSTEM32>\regsvr32.exe' %ALLUSERSPROFILE%\Terisb.OOOCCCXXX' (со скрытым окном)
