Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Esperito' = '%APPDATA%\plifier.exe'
Вредоносные функции
Запускает на исполнение
- '%WINDIR%\syswow64\taskkill.exe' /F /IM firefox.exe
Завершает или пытается завершить
следующие пользовательские процессы:
- firefox.exe
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\plifier.exe
Изменяет следующие файлы
- %APPDATA%\mozilla\firefox\profiles\apc2n9d1.default-release\prefs.js
Сетевая активность
Подключается к
- '20#.#1.75.210':80
- 'ie###oup.co.kr':80
- 'un###dstyle.jp':80
- 'ar####ktur.ub.ac.id':80
TCP
Запросы HTTP GET
- http://www.ie###oup.co.kr/site/.home/work2.txt
- http://www.un###dstyle.jp/include/work.txt
- http://www.ar####ktur.ub.ac.id/.rage/wp-conf.php
Запросы HTTP POST
- http://www.ar####ktur.ub.ac.id/.rage/wpgetstarted.php
UDP
- DNS ASK ie###oup.co.kr
- DNS ASK un###dstyle.jp
- DNS ASK ar####ktur.ub.ac.id
Другое
Изменяет значение AutoConfigURL на 'http://209.41.75.210/site/entre.txt'
Ищет следующие окна
- ClassName: '' WindowName: ''
Создает и запускает на исполнение
- '%APPDATA%\plifier.exe'
Запускает на исполнение
- '%WINDIR%\syswow64\taskkill.exe' /F /IM firefox.exe (со скрытым окном)
