Техническая информация
Вредоносные функции
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\mstsc.exe
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\config.bin
- C:\softxlic.ini
Удаляет следующие файлы
- <Текущая директория>\config.bin
Самоперемещается
- из <Полный путь к файлу> в <Текущая директория>\rl2s7i177w.exe
Сетевая активность
Подключается к
- 'bb##z.cn':90
TCP
Запросы HTTP POST
- http://bb##z.cn:90/kss_io/io.php?v=################################################## via bb##z.cn
UDP
- DNS ASK bb##z.cn
Другое
Ищет следующие окна
- ClassName: '' WindowName: 'Ô¶³Ì×ÀÃæÁ¬½Ó'
Запускает на исполнение
- '<SYSTEM32>\mstsc.exe' (со скрытым окном)
