Техническая информация
Вредоносные функции
Запускает на исполнение
- '%ProgramFiles%\internet explorer\iexplore.exe' http://19#.#68.111.100:801/
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\ie.bat
- %TEMP%\callvbs.vbs
- nul
Сетевая активность
Подключается к
- '34.##9.100.209':443
- '<LOCALNET>.111.100':801
TCP
Другие
- '34.##9.100.209':443
Другое
Ищет следующие окна
- ClassName: 'Static' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
Создает и запускает на исполнение
- '%WINDIR%\syswow64\wscript.exe' "%TEMP%\CallVBS.vbs"
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\ie.bat" " (со скрытым окном)
- '%WINDIR%\syswow64\timeout.exe' /t 1
- '%WINDIR%\syswow64\ping.exe' -n 3 localhost
