Техническая информация
Вредоносные функции
Создает и запускает на исполнение (эксплоит)
- '%TEMP%\dashost.exe'
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\dashost.exe
- %TEMP%\nsbbd66.tmp
- %TEMP%\mainprise139\pudrendes\hoes.hem
- %TEMP%\mainprise139\pudrendes\radiosupport.dll
- %TEMP%\mainprise139\pudrendes\lindorms\champagner\skrammellegepladsens\face-plain.png
- %TEMP%\mainprise139\pudrendes\solitrskaks\interassociation\russernes\tilslutningstoge\x-office-document-symbolic.symbolic.png
- %TEMP%\nslbfc7.tmp\system.dll
Сетевая активность
Подключается к
- '19#.#10.175.4':80
- '10#.6.248.9':80
TCP
Запросы HTTP GET
- http://19#.#10.175.4/FBV/2/000000o0o0o0o0o0o0o0o0o00%23%23%23%23%23%23%23%23%23%23%23%23%23%23000000000000000000%23%23%23%23%23%23%23%23%23%23%23%23%23%2300000000000.DOC
- http://10#.6.248.9/M148T/wininit.exe
Другое
Запускает на исполнение
- '%ProgramFiles%\microsoft office\office14\winword.exe' -Embedding
- '%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding
