Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\nsfc19a.exe
- %TEMP%\nsfc19a.exe.config
- %TEMP%\nskc1ba.exe
- %TEMP%\nskc1ba.exe.config
Удаляет следующие файлы
- %TEMP%\nsfc19a.exe
- %TEMP%\nsfc19a.exe.config
- %TEMP%\nskc1ba.exe
- %TEMP%\nskc1ba.exe.config
Сетевая активность
Подключается к
- 'ap#.##azingtab.com':80
- 'ap#.##zymount.com':80
TCP
Запросы HTTP GET
- http://ap#.##zymount.com/v1/geoloc
Запросы HTTP POST
- http://ap#.##azingtab.com/v1/install
- http://ap#.##azingtab.com/v1/event/0
UDP
- DNS ASK ap#.##azingtab.com
- DNS ASK ap#.##zymount.com
- DNS ASK 23#.###.112.82.in-addr.arpa
- DNS ASK ip######84-112-82.1lt.su
- DNS ASK 1.#.#.#0.in-addr.arpa
Другое
Создает и запускает на исполнение
- '%TEMP%\nsfc19a.exe'
- '%TEMP%\nskc1ba.exe'
