Техническая информация
Вредоносные функции
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\regsvr32.exe' /S ..\dxgxe1.ocx
- '<SYSTEM32>\regsvr32.exe' /S ..\dxgxe2.ocx
- '<SYSTEM32>\regsvr32.exe' /S ..\dxgxe3.ocx
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\16a31000
Подменяет следующие файлы
- <PATH_SAMPLE>.xls
Сетевая активность
Подключается к
- 'sw###zone.co':443
- 'ta##a.mx':443
- 'as##ref.ma':80
TCP
Запросы HTTP GET
- http://as##ref.ma/old_assaref/A2B3P/
Другие
- 'sw###zone.co':443
- 'ta##a.mx':443
UDP
- DNS ASK sw###zone.co
- DNS ASK ta##a.mx
- DNS ASK as##ref.ma
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\regsvr32.exe' /S ..\dxgxe1.ocx' (со скрытым окном)
- '<SYSTEM32>\regsvr32.exe' /S ..\dxgxe2.ocx' (со скрытым окном)
- '<SYSTEM32>\regsvr32.exe' /S ..\dxgxe3.ocx' (со скрытым окном)
