Техническая информация
Вредоносные функции
Внедряет код в
следующие системные процессы:
- %WINDIR%\syswow64\cmd.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\ea4b7.tmp
Сетевая активность
Подключается к
- 'pi##.#uatuo.qq.com':80
- 'ba##u.com':80
- 'pi##.#uatuo.qq.com':443
- 'oc##.#igicert.cn':80
TCP
Запросы HTTP GET
- http://pi##.#uatuo.qq.com/index.php?bt##################
- http://www.ba##u.com/
- http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/disallowedcertstl.cab?7d##############
- http://oc##.#igicert.cn/MFEwTzBNMEswSTAJBgUrDgMCGgUABBRdfbJlK8FvT8EKTy%2FQWk9HlJQmegQUKyMWgRtHiYqQeuzoMtRsjnL5ziUCEAbr8vMGmb85FlD%2FsZYcyUI%3D
Другие
- 'pi##.#uatuo.qq.com':443
UDP
- DNS ASK pi##.#uatuo.qq.com
- DNS ASK ba##u.com
- DNS ASK oc##.#igicert.cn
Другое
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe'
