Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\firefox default browser agent d27708205783750d
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\siwijwj
- %TEMP%\fac2.exe
- %TEMP%\91b721798e\bguuwe.exe
Присваивает атрибут 'скрытый' для следующих файлов
- %APPDATA%\siwijwj
Самоудаляется.
Сетевая активность
Подключается к
- 'ho####ile-host6.com':80
- '5.#.78.88':80
- '19#.#7.31.175':80
TCP
Запросы HTTP GET
- http://19#.#7.31.175/LGntcabVk9GQ.exe
Запросы HTTP POST
- http://ho####ile-host6.com/
UDP
- DNS ASK ho####ile-host6.com
Другое
Создает и запускает на исполнение
- '%TEMP%\fac2.exe'
- '%TEMP%\91b721798e\bguuwe.exe'
- '%TEMP%\91b721798e\bguuwe.exe' ' (со скрытым окном)
