Техническая информация
Вредоносные функции
Создает и запускает на исполнение (эксплоит)
- '%TEMP%\dashost.exe'
Внедряет код в
следующие пользовательские процессы:
- dashost.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\dashost.exe
- %TEMP%\nsq9c3f.tmp
- %TEMP%\jzuznhgfba.b
- %TEMP%\nsw9cae.tmp\ofgebokbwa.dll
- <Текущая директория>\ade01000
- %TEMP%\nsw7cdd.tmp
- %TEMP%\nsm7d3c.tmp\ofgebokbwa.dll
Сетевая активность
Подключается к
- '19#.#10.175.4':80
- '10#.#7.60.37':80
TCP
Запросы HTTP GET
- http://19#.#10.175.4/FBV/1/000OO0OO0O0O0O0O00000000%23%23%23%23%23%23%23%23%23%23%23%23%23%23000000000000000000%23%23%23%23%23%23%23%23%23%23%23%23%23%2300000000000.DOC
- http://10#.#7.60.37/M148T/wininit.exe
Другое
Запускает на исполнение
- '%ProgramFiles%\microsoft office\office14\winword.exe' -Embedding
- '%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding
