Техническая информация
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\info.dat
- <PATH_SAMPLE>.dat
- <Текущая директория>\dat\oouwytpu.dll
- <Текущая директория>\dat\axrioxu.exe
- <Текущая директория>\dat\axrioxu.exe.config
- <Текущая директория>\dat\ggjnybqgj.dll
- <Текущая директория>\dat\tbyhakzqd.exe
- <Текущая директория>\dat\tbyhakzqd.exe.config
Сетевая активность
Подключается к
- 'microsoft.com':80
- 'l.#####couponalert.com':80
- 'su####-smiles.com':80
TCP
Запросы HTTP GET
- http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt
- http://su####-smiles.com/
UDP
- DNS ASK microsoft.com
- DNS ASK l.#####couponalert.com
- DNS ASK su####-smiles.com
- DNS ASK public-trust.com
- DNS ASK st####.rapidssl.com
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
Создает и запускает на исполнение
- '<Текущая директория>\dat\axrioxu.exe' "752" "749c401b-d2a9-440b-a871-7aac2fa92a8d" "5379" "<Текущая директория>\dat\oOUwYtpU.dll"
- '<Текущая директория>\dat\axrioxu.exe' "1808" "749c401b-d2a9-440b-a871-7aac2fa92a8d" "5379" "<Текущая директория>\dat\oOUwYtpU.dll"
- '<Текущая директория>\dat\axrioxu.exe' "1532" "749c401b-d2a9-440b-a871-7aac2fa92a8d" "5379" "<Текущая директория>\dat\oOUwYtpU.dll"
