Техническая информация
Вредоносные функции
Создает и запускает на исполнение
- '' (загружен из сети Интернет)
Изменения в файловой системе
Создает следующие файлы
- C:\users\public\documents\unzip.exe
- C:\users\public\documents\1.zip
- C:\users\public\documents\ziprun.lnk
- C:\users\public\documents\test123.dll
- C:\users\public\documents\test.exe
- C:\users\public\documents\svchost.txt
- C:\users\public\documents\rundll322.exe
Сетевая активность
Подключается к
- '11#.#9.36.17':280
- '27.#0.59.99':1234
TCP
Запросы HTTP GET
- http://11#.##.36.17:280/8z.exe via 11#.#9.36.17
- http://11#.##.36.17:280/u.zip?=0 via 11#.#9.36.17
Другие
- '27.#0.59.99':1234
UDP
- DNS ASK hu###saaaaa.cn
Другое
Ищет следующие окна
- ClassName: 'CTXOPConntion_Class' WindowName: ''
Создает и запускает на исполнение
- 'C:\users\public\documents\unzip.exe' -o 1.zip
- 'C:\users\public\documents\test.exe' -c
- 'C:\users\public\documents\unzip.exe' -o 1.zip' (со скрытым окном)
- 'C:\users\public\documents\test.exe' -c' (со скрытым окном)
