Техническая информация
Вредоносные функции
Запускает на исполнение
- '%WINDIR%\syswow64\taskkill.exe' /f /im <Имя файла>.exe
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\5update.bat
Самоудаляется.
Сетевая активность
Подключается к
- 'ba##u.com':80
- 'ti##yin.net':80
- 'gx.#iken.cn':80
TCP
Запросы HTTP GET
- http://www.ti##yin.net/api.php?ac##########################
Запросы HTTP POST
- http://www.ti##yin.net/api.php?ac#############################
UDP
- DNS ASK ba##u.com
- DNS ASK ti##yin.net
- DNS ASK gx.#iken.cn
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c 5update.bat (со скрытым окном)
