Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\_mei29842\microsoft.vc90.crt.manifest
- %TEMP%\_mei29842\_ctypes.pyd
- %TEMP%\_mei29842\_hashlib.pyd
- %TEMP%\_mei29842\_socket.pyd
- %TEMP%\_mei29842\_ssl.pyd
- %TEMP%\_mei29842\bz2.pyd
- %TEMP%\_mei29842\mal1.exe.manifest
- %TEMP%\_mei29842\msvcm90.dll
- %TEMP%\_mei29842\msvcp90.dll
- %TEMP%\_mei29842\msvcr90.dll
- %TEMP%\_mei29842\pyexpat.pyd
- %TEMP%\_mei29842\python27.dll
- %TEMP%\_mei29842\select.pyd
- %TEMP%\_mei29842\unicodedata.pyd
- %TEMP%\_mei29842\include\pyconfig.h
- %TEMP%\_mei29842\certifi\cacert.pem
Изменяет файл HOSTS.
Сетевая активность
Подключается к
- 'sa####aniella.com':80
- 'sa####aniella.com':443
- 'li##labs.vn':80
- 'fa####-partners.fr':80
- 'pg###ailand.com':80
- 'pg###ailand.com':443
- 'th####ndpga.or.th':80
- 'go###city.it':80
- 'ce###asas.it':80
- 'ce######agio.wixsite.com':443
- '<LOCALNET>.20.1':6868
TCP
Запросы HTTP GET
- http://www.sa####aniella.com/
- http://www.li##labs.vn/
- http://www.fa####-partners.fr/
- http://www.pg###ailand.com/
- http://www.th####ndpga.or.th/
- http://www.go###city.it/
- http://www.ce###asas.it/
Другие
- 'sa####aniella.com':443
- 'pg###ailand.com':443
- 'ce######agio.wixsite.com':443
UDP
- DNS ASK sa####aniella.com
- DNS ASK li##labs.vn
- DNS ASK fa####-partners.fr
- DNS ASK pg###ailand.com
- DNS ASK th####ndpga.or.th
- DNS ASK go###city.it
- DNS ASK ce###asas.it
- DNS ASK ce######agio.wixsite.com
Другое
Перезапускает анализируемый образец
