Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\1e8646.exe'
- '%TEMP%\1e8646.exe' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\1e8646.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\check[1].1znp&fxp=2f4eec422f4e74d32f4e74d3d9f7e2eb9ca50e4dc33464aeff0b9a8bebb674d3c4f89891
Сетевая активность:
Подключается к:
- 'up#.####255-255-255-0.com':80
- 'localhost':1036
TCP:
Запросы HTTP GET:
- up#.####255-255-255-0.com/upd/check?ve#########################################################################################
UDP:
- DNS ASK up#.####255-255-255-0.com
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
