Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\firefox default browser agent a5af6508ac0a3220
Вредоносные функции
Внедряет код в
следующие системные процессы:
- %WINDIR%\explorer.exe
следующие пользовательские процессы:
- gsusdtw
Читает файлы, отвечающие за хранение паролей сторонними программами
- %HOMEPATH%\desktop\issi2013_template_for_posters.docx
- %HOMEPATH%\desktop\dashborder_144.bmp
- %HOMEPATH%\desktop\dashborder_120.bmp
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\gsusdtw
Присваивает атрибут 'скрытый' для следующих файлов
- %APPDATA%\gsusdtw
Самоудаляется.
Сетевая активность
Подключается к
- 'ho####ile-host6.com':80
TCP
Запросы HTTP POST
- http://ho####ile-host6.com/
UDP
- DNS ASK ho####ile-host6.com
- DNS ASK ho####ost-file8.com
Другое
Создает и запускает на исполнение
- '%APPDATA%\gsusdtw'
- '%APPDATA%\gsusdtw' ' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\taskeng.exe' {C4019813-999E-402B-9E21-2802A44010DF} S-1-5-21-1960123792-2022915161-3775307078-1001:kwebcxmcv\user:Interactive:[1]
