Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %WINDIR%\Tasks\9y6o.job
Изменения в файловой системе:
Создает следующие файлы:
- <Текущая директория>\r4tcnjguq
Сетевая активность:
Подключается к:
- 'cm###u93sdc.net':80
- 'kc###ewpr3n.com':80
- 'di###one.biz':80
TCP:
Запросы HTTP GET:
- di###one.biz/512/84.html
- kc###ewpr3n.com/393/124.html
- di###one.biz/25/257.html
- kc###ewpr3n.com/737/24.html
- cm###u93sdc.net/373/614.html
- kc###ewpr3n.com/372/32.html
- cm###u93sdc.net/179/170.html
- di###one.biz/310/55.html
- cm###u93sdc.net/146/32.html
- di###one.biz/813/203.html
- cm###u93sdc.net/842/566.html
- di###one.biz/300/778.html
- kc###ewpr3n.com/611/848.html
- di###one.biz/480/775.html
- di###one.biz/296/40.html
- di###one.biz/682/629.html
- di###one.biz/62/887.html
- cm###u93sdc.net/410/388.html
- di###one.biz/396/161.html
- kc###ewpr3n.com/456/77.html
UDP:
- DNS ASK cm###u93sdc.net
- DNS ASK kc###ewpr3n.com
- DNS ASK di###one.biz
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'ioEoe NEd1uiw' WindowName: 'LOei ENuq'
