Техническая информация
Вредоносные функции
Создает и запускает на исполнение
- '' (загружен из сети Интернет)
Изменения в файловой системе
Создает следующие файлы
- C:\users\public\99973.exe
- C:\users\public\music\hisomaji\9.rar
- C:\users\public\music\hisomaji\antikk.dll
- C:\users\public\music\hisomaji\rundll3222.exe
- C:\users\public\music\hisomaji\speedld.exe
- %ALLUSERSPROFILE%\antikk.dll
- %ALLUSERSPROFILE%\rundll3222.exe
- %ALLUSERSPROFILE%\speedld.exe
- C:\users\public\music\hisomaji\xm.xml
- %ALLUSERSPROFILE%\xm.xml
Сетевая активность
Подключается к
- '45.##5.204.63':85
- '45.##5.204.89':85
TCP
Запросы HTTP GET
- http://45.###.204.63:85/index.php?id### via 45.##5.204.63
- http://45.###.204.89:85/ghfhfg/77 via 45.##5.204.89
- http://45.###.204.89:85/ghfhfg/@f via 45.##5.204.89
Другое
Ищет следующие окна
- ClassName: 'ConsoleWindowClass' WindowName: ''
Создает и запускает на исполнение
- 'C:\users\public\99973.exe' e -pcaonima360 C:\Users\Public\Music\hIsOMaJi\9.rar C:\Users\Public\Music\hIsOMaJi\
- 'C:\users\public\99973.exe' e -pcaonima360 -y C:\Users\Public\Music\hIsOMaJi\9.rar %ALLUSERSPROFILE%
- 'C:\users\public\99973.exe' e -pcaonima360 C:\Users\Public\Music\hIsOMaJi\9.rar C:\Users\Public\Music\hIsOMaJi\' (со скрытым окном)
- 'C:\users\public\99973.exe' e -pcaonima360 -y C:\Users\Public\Music\hIsOMaJi\9.rar %ALLUSERSPROFILE%' (со скрытым окном)
