Техническая информация
Изменения в файловой системе
Создает следующие файлы
- C:\lbe
- %TEMP%\jbbrimfkav.js
Удаляет следующие файлы
- %TEMP%\jbbrimfkav.js
Сетевая активность
Подключается к
- 'ad##t.oo.lv':80
- 'pa#####.#ooglesyndication.com':443
TCP
Запросы HTTP GET
- http://ad##t.oo.lv/ldr/j3_2.php?s=
Другие
- 'pa#####.#ooglesyndication.com':443
UDP
- DNS ASK ad##t.oo.lv
- DNS ASK pa#####.#ooglesyndication.com
Другое
Ищет следующие окна
- ClassName: 'Static' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
Создает и запускает на исполнение
- '%WINDIR%\syswow64\wscript.exe' "%TEMP%\JbBrImFkAv.js" "<Полный путь к файлу>"
Запускает на исполнение
- '%WINDIR%\syswow64\wscript.exe' "%TEMP%\JbBrImFkAv.js" "<Полный путь к файлу>" (со скрытым окном)
