Техническая информация
Вредоносные функции
Внедряет код в
следующие системные процессы:
- %WINDIR%\microsoft.net\framework64\v4.0.30319\msbuild.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\tmp3977.tmp.exe
Сетевая активность
Подключается к
- 'xl###.###nload-games-free.com':80
- 'x.#####spectrals.com':80
TCP
Запросы HTTP GET
- http://xl###.###nload-games-free.com/file/Dxpserver.exe
- http://x.#####spectrals.com/torrent/uploads/Dxpserver_Jtrgnnho.bmp
UDP
- DNS ASK xl###.###nload-games-free.com
- DNS ASK x.#####spectrals.com
Другое
Создает и запускает на исполнение
- '%TEMP%\tmp3977.tmp.exe'
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -enc UwB0AGEAcgB0AC0AUwBsAGUAZQBwACAALQBTAGUAYwBvAG4AZABzACAAMgAwAA==' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -enc UwB0AGEAcgB0AC0AUwBsAGUAZQBwACAALQBTAGUAYwBvAG4AZABzACAAMgAwAA==
