Техническая информация
Вредоносные функции
Создает и запускает на исполнение (эксплоит)
- '%TEMP%\1.exe'
Внедряет код в
следующие системные процессы:
- %WINDIR%\syswow64\svchost.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\1.exe
Удаляет следующие файлы
- %TEMP%\1.exe
Сетевая активность
Подключается к
- 'ap#.#pify.org':80
TCP
Запросы HTTP GET
- http://ap#.#pify.org/
UDP
- DNS ASK ap#.#pify.org
- DNS ASK on###andre.com
- DNS ASK le####hlittleft.ru
- DNS ASK to###imeled.ru
Другое
Создает и запускает на исполнение
- '%TEMP%\1.exe' ' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\svchost.exe'
- '%WINDIR%\syswow64\cmd.exe' del %TEMP%\1.exe >> NUL
