Техническая информация
Вредоносные функции
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\regsvr32.exe' /S ..\soci1.ocx
- '<SYSTEM32>\regsvr32.exe' /S ..\soci2.ocx
- '<SYSTEM32>\regsvr32.exe' /S ..\soci3.ocx
- '<SYSTEM32>\regsvr32.exe' /S ..\soci4.ocx
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\f44e0000
Подменяет следующие файлы
- <PATH_SAMPLE>.xls
Сетевая активность
Подключается к
- 'su#####erlaboratory.in':80
- 'di###ent.co.uk':80
- 'ag##ade.hu':80
- 'za###oyle.com':443
TCP
Запросы HTTP GET
- http://di###ent.co.uk/vardagsekonomi/iC36jJ4J1cf/
- http://ag##ade.hu/images/kiQYmOs2tSKq/
Другие
- 'za###oyle.com':443
UDP
- DNS ASK su#####erlaboratory.in
- DNS ASK di###ent.co.uk
- DNS ASK ag##ade.hu
- DNS ASK za###oyle.com
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\regsvr32.exe' /S ..\soci1.ocx' (со скрытым окном)
- '<SYSTEM32>\regsvr32.exe' /S ..\soci2.ocx' (со скрытым окном)
- '<SYSTEM32>\regsvr32.exe' /S ..\soci3.ocx' (со скрытым окном)
- '<SYSTEM32>\regsvr32.exe' /S ..\soci4.ocx' (со скрытым окном)
