Техническая информация
Вредоносные функции
Внедряет код в
следующие пользовательские процессы:
- iexplore.exe
- firefox.exe
Перехватывает функции
в браузерах
- Процесс firefox.exe, модуль nss3.dll
- Процесс firefox.exe, модуль mswsock.dll
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\getx64btit.exe
- %TEMP%\x64btit.txt
Удаляет следующие файлы
- %TEMP%\x64btit.txt
- %TEMP%\getx64btit.exe
Сетевая активность
Подключается к
- '19#.#8.81.140':80
- '19#.#09.206.212':80
- '66.##1.2.131':9030
- 'ap#.#pify.org':443
- '20#.#3.164.118':80
TCP
Другие
- 'ap#.#pify.org':443
UDP
- DNS ASK ap#.#pify.org
Другое
Создает и запускает на исполнение
- '%TEMP%\getx64btit.exe'
