Техническая информация
Вредоносные функции
Создает и запускает на исполнение
- '' (загружен из сети Интернет)
Изменения в файловой системе
Создает следующие файлы
- C:\users\public\documents\dev.exe
- C:\users\public\documents\text.txt
Сетевая активность
Подключается к
- 'de########.microsoftmiddlename.tk':80
- '22#.#11.72.47':8848
- 'microsoft.com':80
TCP
Запросы HTTP GET
- http://de########.microsoftmiddlename.tk/picturess/devs.exe
- http://de########.microsoftmiddlename.tk/picturess/72.47.txt
- http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt
Другие
- '22#.#11.72.47':8848
UDP
- DNS ASK de########.microsoftmiddlename.tk
- DNS ASK microsoft.com
Другое
Создает и запускает на исполнение
- 'C:\users\public\documents\dev.exe'
- 'C:\users\public\documents\dev.exe' ' (со скрытым окном)
