Техническая информация
Вредоносные функции
Создает и запускает на исполнение
- '' (загружен из сети Интернет)
Создает и запускает на исполнение (эксплоит)
- '%APPDATA%\audiodgse.exe'
Запускает на исполнение (эксплоит)
- '%WINDIR%\syswow64\findstr.exe'
Внедряет код в
следующие системные процессы:
- %WINDIR%\syswow64\findstr.exe
следующие пользовательские процессы:
- excel.exe
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\audiodgse.exe
- %TEMP%\dhymppkbv.d
- %TEMP%\gqexgnamiv.exe
Сетевая активность
Подключается к
- '10#.#86.65.80':80
TCP
Запросы HTTP GET
- http://10#.#86.65.80/winsh/1/HTMLcachese.dOC
- http://10#.#86.65.80/3h3/audiodgse.exe
Другое
Создает и запускает на исполнение
- '%TEMP%\gqexgnamiv.exe'
Запускает на исполнение
- '%ProgramFiles%\microsoft office\office14\winword.exe' -Embedding
- '%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding
