Техническая информация
Вредоносные функции
Патчит код
в динамической библиотеке AMSI
- Процесс oaimhns.exe, модуль Amsi.dll
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\debug_wxsiourg.log
- %TEMP%\debug_w5fwogfs.log
- %TEMP%\debug_emwrhcoc.log
- %TEMP%\debug_xsnq4qer.log
- %TEMP%\debug_gmjg0rgy.log
- %TEMP%\debug_ddllu657.log
- %TEMP%\debug_kvjxenny.log
- %TEMP%\debug_7lydqnys.log
- %TEMP%\debug_zu6jmhhy.log
- %TEMP%\debug_hn8oz8tx.log
- %TEMP%\debug_pbpqzbhq.log
- %TEMP%\debug_kfera1vq.log
- %TEMP%\debug_daoilyc8.log
- %TEMP%\debug_kbxxof2v.log
- %TEMP%\debug_qkcsnixz.log
- %TEMP%\debug_5mgegna3.log
- %TEMP%\debug_y8fvk5x7.log
- %TEMP%\debug_sanf7zyb.log
- %TEMP%\debug_3pxensvb.log
- %TEMP%\debug_e7i5dadj.log
- %TEMP%\debug_hfqt7qim.log
- %TEMP%\debug_oc85triz.log
- %TEMP%\debug_0phkp2s4.log
Удаляет файлы, которые сам же создал
- %TEMP%\debug_wxsiourg.log
- %TEMP%\debug_w5fwogfs.log
- %TEMP%\debug_emwrhcoc.log
- %TEMP%\debug_xsnq4qer.log
- %TEMP%\debug_gmjg0rgy.log
- %TEMP%\debug_ddllu657.log
- %TEMP%\debug_kvjxenny.log
- %TEMP%\debug_7lydqnys.log
- %TEMP%\debug_zu6jmhhy.log
- %TEMP%\debug_hn8oz8tx.log
- %TEMP%\debug_pbpqzbhq.log
- %TEMP%\debug_kfera1vq.log
- %TEMP%\debug_daoilyc8.log
- %TEMP%\debug_kbxxof2v.log
- %TEMP%\debug_qkcsnixz.log
- %TEMP%\debug_5mgegna3.log
- %TEMP%\debug_y8fvk5x7.log
- %TEMP%\debug_sanf7zyb.log
- %TEMP%\debug_3pxensvb.log
- %TEMP%\debug_e7i5dadj.log
- %TEMP%\debug_hfqt7qim.log
- %TEMP%\debug_oc85triz.log
- %TEMP%\debug_0phkp2s4.log
Сетевая активность
Подключается к
- '18#.#77.239.146':56001
- '18#.#77.239.146':56002
- '18#.#77.239.146':56003
