Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\e2eecore.2.7.2.dll
- <Текущая директория>\ГЁГ¼þôëððòì³£½â¾ö½ì³ì.txt
- <Текущая директория>\ВєВЈГҐВё1.42.exe
- <Текущая директория>\tem.vbs
Присваивает атрибут 'скрытый' для следующих файлов
- <Текущая директория>\tem.vbs
Удаляет файлы, которые сам же создал
- <Текущая директория>\tem.vbs
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\ie\iiq7h85z\zhupeizhi[1].txt
Самоудаляется.
Сетевая активность
Подключается к
- 'sh############nxiazai.oss-cn-beijing.aliyuncs.com':443
- '15#.#01.2.133':80
- 'ad##nxc.com':443
- 'x1.#.lencr.org':80
- 'r1#.#.lencr.org':80
- 'ru########.#ss-cn-guangzhou.aliyuncs.com':443
- 'ad##nxc.com':80
TCP
Запросы HTTP GET
- http://r1#.#.lencr.org/32.crl
- http://ad##nxc.com/qunyz/syz.php
Другие
- 'sh############nxiazai.oss-cn-beijing.aliyuncs.com':443
- 'ad##nxc.com':443
- 'ru########.#ss-cn-guangzhou.aliyuncs.com':443
UDP
- DNS ASK sh############nxiazai.oss-cn-beijing.aliyuncs.com
- DNS ASK ad##nxc.com
- DNS ASK x1.#.lencr.org
- DNS ASK r1#.#.lencr.org
- DNS ASK ru########.#ss-cn-guangzhou.aliyuncs.com
Другое
Создает и запускает на исполнение
- '<Текущая директория>\ВєВЈГҐВё1.42.exe'
- '%WINDIR%\syswow64\wscript.exe' "<Текущая директория>\tem.vbs"
