Техническая информация
Вредоносные функции
Создает и запускает на исполнение
- '' (загружен из сети Интернет)
Изменения в файловой системе
Создает следующие файлы
- C:\users\public\99973.exe
- C:\users\public\music\jsjcwkql\9.rar
- C:\users\public\music\jsjcwkql\antikk.dll
- C:\users\public\music\jsjcwkql\rundll3222.exe
- %ALLUSERSPROFILE%\antikk.dll
- %ALLUSERSPROFILE%\rundll3222.exe
- C:\users\public\music\jsjcwkql\speedld.exe
- %ALLUSERSPROFILE%\speedld.exe
- C:\users\public\music\jsjcwkql\xm.xml
- %ALLUSERSPROFILE%\xm.xml
Сетевая активность
Подключается к
- '45.##5.204.28':85
TCP
Запросы HTTP GET
- http://45.###.204.28:85/index.php?id### via 45.##5.204.28
- http://45.###.204.28:85/down/77 via 45.##5.204.28
- http://45.###.204.28:85/index.php?id## via 45.##5.204.28
- http://45.###.204.28:85/down/j via 45.##5.204.28
Другое
Ищет следующие окна
- ClassName: 'ConsoleWindowClass' WindowName: ''
Создает и запускает на исполнение
- 'C:\users\public\99973.exe' e -pcaonima360 C:\Users\Public\Music\JsJCWkqL\9.rar C:\Users\Public\Music\JsJCWkqL\
- 'C:\users\public\99973.exe' e -pcaonima360 -y C:\Users\Public\Music\JsJCWkqL\9.rar %ALLUSERSPROFILE%
- 'C:\users\public\99973.exe' e -pcaonima360 C:\Users\Public\Music\JsJCWkqL\9.rar C:\Users\Public\Music\JsJCWkqL\' (со скрытым окном)
- 'C:\users\public\99973.exe' e -pcaonima360 -y C:\Users\Public\Music\JsJCWkqL\9.rar %ALLUSERSPROFILE%' (со скрытым окном)
