Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\rundll32.exe' "%TEMP%\ins1.tmp",ixbhfylh install
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\ins1.tmp
Самоудаляется.
Сетевая активность:
Подключается к:
- 'ro###tt.ce.ms':80
TCP:
Запросы HTTP GET:
- ro###tt.ce.ms/BZdUcaITG5a5ZyLtbJYNDSAz5yt0nPdp11wuv17aIyAE5aE93TdUARQuAtNSf9uUiXAtJd7chWuuPYf4FPzcktF9Myyg+wk0Oc67AEk0H+s=
- ro###tt.ce.ms/eJSkolub8T8tqeN50wZ2F/i2JR2VWe2EeBj7sqCZCfeBRb887RPtPgm1wtMcrFWYc/QG/t4pr3z8fNsk2eHd5TRGcn7ATdzozXvqhtTQaENzueTJSV44TAPY9SAjBPN03uycKw+c1Q47YezIx2UJQhTAn1JU0wAhvSlqDgjLAElfeXT+AiYFPmwrISub3xVrSCz4ME+E
UDP:
- DNS ASK ro###tt.ce.ms
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
