Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\ensuringacapabilitiesayoura
Изменения в файловой системе
Создает следующие файлы
- %ALLUSERSPROFILE%\uk2t7nokp\apdgwfn.exe
- %ALLUSERSPROFILE%\uk2t7nokp\apdgwfn.dat
- %ALLUSERSPROFILE%\uk2t7nokp\edge.xml
- %ALLUSERSPROFILE%\uk2t7nokp\edge.jpg
- %TEMP%\_ir_tu2_temp_0\irimg1.jpg
- %TEMP%\_ir_tu2_temp_0\irimg2.jpg
- %TEMP%\_ir_tu2_temp_0\irimg3.jpg
- %TEMP%\_ir_tu2_temp_0\irimg4.jpg
- %TEMP%\_ir_tu2_temp_0\_tuprojdt.dat
- %TEMP%\xshell 6 update log.txt
- %ALLUSERSPROFILE%\uk2t7nokp\mfx.exe
- %ALLUSERSPROFILE%\uk2t7nokp\mfx.dat
- C:\xxxx.ini
Сетевая активность
Подключается к
- '47.##4.218.196':7600
- '47.##4.218.196':7000
TCP
Запросы HTTP GET
- http://47.###.218.196:7600/y-43 via 47.##4.218.196
- http://47.###.218.196:7600/1 via 47.##4.218.196
- http://47.###.218.196:7600/2 via 47.##4.218.196
- http://47.###.218.196:7600/3 via 47.##4.218.196
- http://47.###.218.196:7600/4 via 47.##4.218.196
Другие
- '47.##4.218.196':7000
UDP
- DNS ASK zh##wi.net
Другое
Ищет следующие окна
- ClassName: 'CTXOPConntion_Class' WindowName: ''
Создает и запускает на исполнение
- '%ALLUSERSPROFILE%\uk2t7nokp\apdgwfn.exe'
- '%ALLUSERSPROFILE%\uk2t7nokp\apdgwfn.exe' ' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c echo.>c:\xxxx.ini' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c echo.>c:\xxxx.ini
