Техническая информация
Вредоносные функции
Внедряет код в
следующие пользовательские процессы:
- svchost.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\svchost.exe
Удаляет файлы, которые сам же создал
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\ie\73ex26y0\service[1].htm
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\ie\03sk68kl\service[1].htm
Сетевая активность
Подключается к
- 'drive.usercontent.google.com':443
- '10#.#1.38.38':80
- '17#.#6.52.65':80
TCP
Запросы HTTP GET
- http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/disallowedcertstl.cab?fa##############
- http://17#.#6.52.65/success?su#############################
Другие
- 'drive.usercontent.google.com':443
UDP
- DNS ASK drive.usercontent.google.com
Другое
Создает и запускает на исполнение
- '%TEMP%\svchost.exe'
