Техническая информация
Вредоносные функции
Запускает на исполнение
- '%WINDIR%\syswow64\taskkill.exe' /im "<Имя файла>.exe" /f
Изменения в файловой системе
Самоудаляется.
Сетевая активность
Подключается к
- 'ap#.ip.sb':80
- 'ap#.ip.sb':443
- 'pk#.goog':80
- 'fr###eoip.app':80
- 'ip##se.com':80
- 'ip##se.com':443
TCP
Запросы HTTP GET
- http://ap#.ip.sb/geoip
- http://pk#.goog/gsr1/gsr1.crt
- http://fr###eoip.app/json
- http://ip##se.com/json
Другие
- 'ap#.ip.sb':443
- 'ip##se.com':443
UDP
- DNS ASK ap#.ip.sb
- DNS ASK pk#.goog
- DNS ASK fr###eoip.app
- DNS ASK ip##se.com
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c taskkill /im "<Имя файла>.exe" /f & erase "<Полный путь к файлу>" & exit (со скрытым окном)
