Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\firefox default browser agent bcf545942848a0d8
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\389.pdf
- <Текущая директория>\pax_389.exe
- %LOCALAPPDATA%\adobe\color\profiles\wscrgb.icc
- %LOCALAPPDATA%\adobe\color\profiles\wsrgb.icc
- %LOCALAPPDATA%\adobe\color\acecache11.lst
- %TEMP%\a9r1kwdleb_2q2hn9_1uo.tmp
- %APPDATA%\hvsctvw
Присваивает атрибут 'скрытый' для следующих файлов
- %APPDATA%\hvsctvw
Удаляет следующие файлы
- <Текущая директория>\pax_389.exe
Сетевая активность
Подключается к
- 'du###bomber.ru':80
- 'sp####znachenie.ru':80
TCP
Запросы HTTP POST
- http://du###bomber.ru/
- http://sp####znachenie.ru/
UDP
- DNS ASK du###bomber.ru
- DNS ASK ya####onimayu.ru
- DNS ASK no#######edenyuzhkanuzhna.ru
- DNS ASK pr####smeritesya.ru
- DNS ASK ip######yteudovolstvie.ru
- DNS ASK su####77bomba.ru
- DNS ASK sp####znachenie.ru
- DNS ASK za###lki809.ru
- DNS ASK pr####tyminsk.by
- DNS ASK il##eua.ir
- DNS ASK mo####lorussiya.by
- DNS ASK tv####adostetoya.ru
- DNS ASK za###acafe.by
- DNS ASK re###antra.by
Другое
Ищет следующие окна
- ClassName: 'EDIT' WindowName: ''
Создает и запускает на исполнение
- '<Текущая директория>\pax_389.exe'
Запускает на исполнение
- '%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrord32.exe' "<Текущая директория>\389.pdf"
