Техническая информация
Изменения в файловой системе
Создает следующие файлы
- D:\éñóó¸´¹å\6f994e41.exe
- D:\éñóó¸´¹å\data\esp-b.dat
- D:\éñóó¸´¹å\data\mapdesc1.dat
- D:\éñóó¸´¹å\ermaomir\data\52esp.pak
- D:\éñóó¸´¹å\ermaomir\data\chrsel.pak
- D:\éñóó¸´¹å\ermaomir\data\esp_ng.dat
- D:\éñóó¸´¹å\ermaomir\data\esp_sdgh.pak
- D:\éñóó¸´¹å\wav\act.wav
- D:\éñóó¸´¹å\libssl-3.dll
- D:\éñóó¸´¹å\libcrypto-3.dll
- D:\éñóó¸´¹å\d3dx81ab.dll
- D:\éñóó¸´¹å\data\newopui.pak
- %HOMEPATH%\desktop\éñóó¸´¹å.lnk
Самоудаляется.
Сетевая активность
Подключается к
- '43.##8.141.208':5310
TCP
Запросы HTTP GET
Другое
Ищет следующие окна
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
Создает и запускает на исполнение
- 'D:\éñóó¸´¹å\6f994e41.exe' 0|536|<Полный путь к файлу>
