Техническая информация
Вредоносные функции
Создает и запускает на исполнение
- '' (загружен из сети Интернет)
Изменения в файловой системе
Создает следующие файлы
- D:\hgz.exe
- %TEMP%\jcqgx.ini
Удаляет следующие файлы
- %TEMP%\jcqgx.ini
Сетевая активность
Подключается к
- 'cd###.www.duba.net':80
- '23##.35go.net':80
- 'in###0.duba.net':80
- 'co####.i.duba.net':80
TCP
Запросы HTTP GET
- http://cd###.www.duba.net/duba/install/2011/ever/kinst_150_1_20170620.exe
- http://23##.35go.net/defend/o1/jcqgx.ini
- http://co####.i.duba.net/lminstall3/1.json?ti#############
Запросы HTTP POST
- http://in###0.duba.net/c/
UDP
- DNS ASK cd###.www.duba.net
- DNS ASK 23##.35go.net
- DNS ASK in###0.duba.net
- DNS ASK ba##u.com
- DNS ASK co####.i.duba.net
Другое
Создает и запускает на исполнение
- 'D:\hgz.exe'
- 'D:\hgz.exe' ' (со скрытым окном)
