Техническая информация
Вредоносные функции
Создает и запускает на исполнение (эксплоит)
- '%TEMP%\projectguuedmfn.exe'
Внедряет код в
следующие системные процессы:
- %WINDIR%\syswow64\svchost.exe
следующие пользовательские процессы:
- projectguuedmfn.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\projectguuedmfn.exe
Удаляет следующие файлы
- %TEMP%\projectguuedmfn.exe
Сетевая активность
Подключается к
- 'sa##pic.su':80
- 'sa##pic.su':443
- '69.##7.147.117':80
- '69.##7.147.117':443
TCP
Запросы HTTP GET
- http://sa##pic.su/5442695.jpg
- http://sa##pic.su/5478535.jpg
- http://69.##7.147.117/lqsets/test.exe
Другие
- 'sa##pic.su':443
- '69.##7.147.117':443
UDP
- DNS ASK sa##pic.su
Другое
Запускает на исполнение
- '%WINDIR%\syswow64\svchost.exe'
