Техническая информация
Вредоносные функции
Запускает на исполнение
- '%WINDIR%\syswow64\taskkill.exe' /im "<Имя файла>.exe" /f
Изменения в файловой системе
Самоудаляется.
Сетевая активность
Подключается к
- 'ip###ger.org':80
- 'ip###ger.org':443
TCP
Запросы HTTP GET
- http://ip###ger.org/1jiiu7
- http://ip###ger.org/1asSq7
- http://ip###ger.org/1juiu7
Другие
- 'ip###ger.org':443
UDP
- DNS ASK go###reator.top
- DNS ASK ip###ger.org
Другое
Создает и запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /im "<Имя файла>.exe" /f & erase "<Полный путь к файлу>" & exit' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /im "<Имя файла>.exe" /f & erase "<Полный путь к файлу>" & exit
