Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\firefox default browser agent ea6d499b031b0312
Вредоносные функции
Внедряет код в
следующие системные процессы:
- %WINDIR%\explorer.exe
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\dwcvbug
Присваивает атрибут 'скрытый' для следующих файлов
- %APPDATA%\dwcvbug
Самоудаляется.
Сетевая активность
Подключается к
- 'es##c.at':80
- 'ci##rans.ru':80
- 'mo##o.ru':80
- 'pi###ia-life.ru':80
- 'pi###ia-life.ru':443
TCP
Запросы HTTP POST
- http://es##c.at/tmp/
- http://ci##rans.ru/tmp/
- http://mo##o.ru/tmp/
- http://pi###ia-life.ru/tmp/
- http://pi##tia.su/tmp/
Другие
- 'pi###ia-life.ru':443
UDP
- DNS ASK es##c.at
- DNS ASK re###ust.com
- DNS ASK ci##rans.ru
- DNS ASK ch###elpi.com
- DNS ASK mo##o.ru
- DNS ASK pi###ia-life.ru
- DNS ASK pi##tia.su
Другое
Создает и запускает на исполнение
- '%APPDATA%\dwcvbug'
- '%APPDATA%\dwcvbug' ' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\taskeng.exe' {6685E38B-4775-4995-9569-E16DD0C00C8A} S-1-5-21-1960123792-2022915161-3775307078-1001:tjldslwoy\user:Interactive:[1]
