Техническая информация
Вредоносные функции
Запускает на исполнение (эксплоит)
- '%CommonProgramFiles%\Microsoft Shared\DW\DW20.EXE' -x -s 1464
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\12433.xsl
- %TEMP%\966722.cvr
- %WINDIR%\temp\dhnr7.dll
Сетевая активность
Подключается к
- 'sa##ars.in':80
TCP
Запросы HTTP GET
- http://www.sa##ars.in/wp-includes/js/tinymce/themes/inlite/Fj1Me7I5aqhuT.php
UDP
- DNS ASK ba####or-bdx.net
- DNS ASK sa##ars.in
Другое
Ищет следующие окна
- ClassName: 'ConsOleWindOWCLaSs' WindowName: ''
Запускает на исполнение
- '<SYSTEM32>\wbem\wmic.exe' (со скрытым окном)
- '<SYSTEM32>\rundll32.exe' C:/Windows/Temp//dhnr7.dll InitHelperDll
