Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\firefox default browser agent efd3a9beeebd7d7c
Вредоносные функции
Внедряет код в
следующие системные процессы:
- %WINDIR%\syswow64\explorer.exe
- %WINDIR%\explorer.exe
следующие пользовательские процессы:
- iexplore.exe
Читает файлы, отвечающие за хранение паролей сторонними программами
- %LOCALAPPDATA%\google\chrome\user data\default\cookies
- %LOCALAPPDATA%\google\chrome\user data\default\login data
- %LOCALAPPDATA%\google\chrome\user data\default\web data
- %APPDATA%\opera software\opera stable\login data
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\cdiivad
- %APPDATA%\vwudrjs
- %TEMP%\8ee6.exe
Присваивает атрибут 'скрытый' для следующих файлов
- %APPDATA%\cdiivad
- %APPDATA%\vwudrjs
Самоудаляется.
Сетевая активность
Подключается к
- 'o3####s3sn6xou.com':80
- 'cl###os.com.br':443
- '77.##.134.15':80
- 'si####ruscitto.it':443
- '79.##7.199.60':4691
TCP
Запросы HTTP GET
- http://77.##.134.15/vr/movie.exe
Запросы HTTP POST
- http://o3####s3sn6xou.com/
Другие
- 'cl###os.com.br':443
- 'si####ruscitto.it':443
- '79.##7.199.60':4691
UDP
- DNS ASK o3####s3sn6xou.com
- DNS ASK cl###os.com.br
- DNS ASK si####ruscitto.it
Другое
Создает и запускает на исполнение
- '%TEMP%\8ee6.exe'
Запускает на исполнение
- '%WINDIR%\syswow64\explorer.exe'
- '%WINDIR%\explorer.exe'
