Техническая информация
Вредоносные функции
Внедряет код в
следующие системные процессы:
- %WINDIR%\explorer.exe
Изменения в файловой системе
Самоудаляется.
Сетевая активность
Подключается к
- 'ar###rse.info':80
- 'th#####achica.marketing':80
- 'mo###pid.com':80
TCP
Запросы HTTP GET
- http://www.ar###rse.info/ermr/?d2#######################################################################################################################
- http://www.th#####achica.marketing/ermr/?d2#######################################################################################################################
- http://www.mo###pid.com/ermr/?d2#######################################################################################################################
UDP
- DNS ASK ar###rse.info
- DNS ASK gl####abel.store
- DNS ASK th#####achica.marketing
- DNS ASK mo###pid.com
Другое
Запускает на исполнение
- '%WINDIR%\syswow64\wscript.exe'
- '%WINDIR%\syswow64\cmd.exe' del "<Полный путь к файлу>"
