Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'cp.exe' = '%TEMP%\1000214001\cp.exe'
- [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'ma.exe' = '%TEMP%\1000215001\ma.exe'
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\utsysc.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\4fdb51ccdc\utsysc.exe
- %TEMP%\1000214001\cp.exe
- %TEMP%\1000215001\ma.exe
- %TEMP%\150914307177
- %APPDATA%\80c6bf70bf3f8f\cred64.dll
Сетевая активность
Подключается к
- '18#.#72.128.5':80
- '18#.#72.128.32':80
TCP
Запросы HTTP GET
- http://18#.#72.128.32/cp.exe
- http://18#.#72.128.32/ma.exe
- http://18#.#72.128.5/v8sjh3hs8/Plugins/cred64.dll
Запросы HTTP POST
- http://18#.#72.128.5/v8sjh3hs8/index.php
Другое
Создает и запускает на исполнение
- '%TEMP%\4fdb51ccdc\utsysc.exe'
- '%TEMP%\4fdb51ccdc\utsysc.exe' ' (со скрытым окном)
- '%WINDIR%\syswow64\schtasks.exe' /Create /SC MINUTE /MO 1 /TN Utsysc.exe /TR "%TEMP%\4fdb51ccdc\Utsysc.exe" /F' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\schtasks.exe' /Create /SC MINUTE /MO 1 /TN Utsysc.exe /TR "%TEMP%\4fdb51ccdc\Utsysc.exe" /F
