Техническая информация
Вредоносные функции
Запускает на исполнение
- '%WINDIR%\syswow64\taskkill.exe' /f /im <Имя файла>.exe
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\bassenc.dll
- <Текущая директория>\fzzqmd5.exe.tmp
- <Текущая директория>\5update.bat
Подменяет следующие исполняемые файлы
- <Полный путь к файлу>
Самоудаляется.
Сетевая активность
Подключается к
- 'ba##u.com':80
- 'qk##.net':80
- 'gx.#iken.cn':80
TCP
Запросы HTTP GET
- http://www.qk##.net/api.php?ac##########################
- http://www.gx.#iken.cn/gengxin/???######
Запросы HTTP POST
- http://www.qk##.net/api.php?ac#############################
UDP
- DNS ASK ba##u.com
- DNS ASK qk##.net
- DNS ASK gx.#iken.cn
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c 5update.bat (со скрытым окном)
