Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\579512.exe'
- '%TEMP%\579512.exe' (загружен из сети Интернет)
Запускает на исполнение:
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\581914.bat" "<Полный путь к вирусу>" "
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\581914.bat
- %TEMP%\579512.exe
Самоудаляется.
Сетевая активность:
Подключается к:
- 'www.pi####brothers.com':80
- 'fo##ear.es':80
- 'su###ec-kk.com':80
- 'ja###tors.net':80
TCP:
Запросы HTTP GET:
- fo##ear.es/tmp/file1.exe
- fo##ear.es/tmp/file2.exe
- www.pi####brothers.com/tmp/file1.exe
- www.pi####brothers.com/tmp/file2.exe
Запросы HTTP POST:
- ja###tors.net/tmp/r1.php
- su###ec-kk.com/tmp/r1.php
UDP:
- DNS ASK www.pi####brothers.com
- DNS ASK fo##ear.es
- DNS ASK su###ec-kk.com
- DNS ASK ja###tors.net
