Техническая информация
Вредоносные функции
Запускает на исполнение
- '%WINDIR%\syswow64\taskkill.exe' /im "<Имя файла>.exe" /f
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\fmju3xfjy8ce3dw0w8gs3lqmsvyjr\bunifu_ui_v1.5.3.dll
- %TEMP%\fmju3xfjy8ce3dw0w8gs3lqmsvyjr\y-cleaner.exe
- %HOMEPATH%\desktop\cleaner.lnk
Самоудаляется.
Сетевая активность
Подключается к
- '80.##.75.114':80
TCP
Запросы HTTP GET
- http://80.##.75.114/name
- http://80.##.75.114/add?su##################
- http://80.##.75.114/dll/key
- http://80.##.75.114/dll/download
- http://80.##.75.114/files/download
- http://80.##.75.114/soft/download
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /im "<Имя файла>.exe" /f & erase "<Полный путь к файлу>" & exit (со скрытым окном)
