Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %HOMEPATH%\documents\screenshot album\mpckytevzezddg6aoeq5r1je.exe
Сетевая активность
Подключается к
- 'ne#####ulsecore5.sbs':80
- 'ap#.#yip.com':443
- 'ku##fgfd.cc':80
- '95.##.239.146':3000
- 'im##.akspic.ru':443
- 'x1.#.lencr.org':80
- 'dl#.##tehorizon.cc':443
TCP
Запросы HTTP GET
- http://ku##fgfd.cc/load/os1/beb.exe
- http://95.##.239.146:3000/ZzsjGRm7kF4N via 95.##.239.146
- http://x1.#.lencr.org/
Другие
- 'ap#.#yip.com':443
- 'im##.akspic.ru':443
- 'dl#.##tehorizon.cc':443
UDP
- DNS ASK ne#####ulsecore5.sbs
- DNS ASK ap#.#yip.com
- DNS ASK ku##fgfd.cc
- DNS ASK im##.akspic.ru
- DNS ASK x1.#.lencr.org
- DNS ASK dl#.##tehorizon.cc
Другое
Создает и запускает на исполнение
- '%HOMEPATH%\documents\screenshot album\mpckytevzezddg6aoeq5r1je.exe'
