Техническая информация
Вредоносные функции
Внедряет код в
следующие системные процессы:
- %WINDIR%\syswow64\svchost.exe
Изменения в файловой системе
Удаляет файлы, которые сам же создал
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\ie\ukx9oycx\service[1].htm
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\ie\t7jbxaoa\service[1].htm
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\ie\t7jbxaoa\ycl[1].htm
Сетевая активность
Подключается к
- 'drive.usercontent.google.com':443
- '23.##5.2.149':80
- '15#.#4.209.95':80
TCP
Запросы HTTP GET
- http://15#.#4.209.95/success?su##########################
Другие
- 'drive.usercontent.google.com':443
UDP
- DNS ASK drive.usercontent.google.com
Другое
Запускает на исполнение
- '%WINDIR%\syswow64\svchost.exe'
