Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\is-9veuf.tmp\<Имя файла>.tmp
- %TEMP%\is-nfg1v.tmp\_isetup\_setup64.tmp
- %TEMP%\is-nfg1v.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-nfg1v.tmp\idp.dll
- %TEMP%\is-nfg1v.tmp\3alouch.exe
- %TEMP%\59-48a80-754-e8bbf-0830c5e200c33\kenessey.txt
Сетевая активность
Подключается к
- 'sc#######.s3.pl-waw.scw.cloud':80
- 'co###ctini.net':443
- 'microsoft.com':80
- 'sc#######.s3.pl-waw.scw.cloud':443
- 'el########wi.s3.pl-waw.scw.cloud':443
TCP
Запросы HTTP GET
- http://sc#######.s3.pl-waw.scw.cloud/adv-cmean/i-record.exe
- http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt
Другие
- 'co###ctini.net':443
- 'sc#######.s3.pl-waw.scw.cloud':443
UDP
- DNS ASK sc#######.s3.pl-waw.scw.cloud
- DNS ASK co###ctini.net
- DNS ASK microsoft.com
- DNS ASK el########wi.s3.pl-waw.scw.cloud
Другое
Создает и запускает на исполнение
- '%TEMP%\is-9veuf.tmp\<Имя файла>.tmp' /SL5="$D0022,356111,272384,<Полный путь к файлу>"
- '%TEMP%\is-nfg1v.tmp\3alouch.exe' /S /UID=lylal220
- '%TEMP%\is-nfg1v.tmp\3alouch.exe' /S /UID=lylal220' (со скрытым окном)
