Техническая информация
Вредоносные функции
Внедряет код в
следующие системные процессы:
- %WINDIR%\syswow64\svchost.exe
Изменения в файловой системе
Удаляет файлы, которые сам же создал
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\ie\vnuenrhv\service[1].htm
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\ie\zf3smzwp\service[1].htm
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\ie\zf3smzwp\ycl[1].htm
Сетевая активность
Подключается к
- 'drive.usercontent.google.com':443
- '19#.#32.210.172':80
- '15#.#4.209.95':80
TCP
Запросы HTTP GET
- http://15#.#4.209.95/success?su#################
Другие
- 'drive.usercontent.google.com':443
UDP
- DNS ASK drive.usercontent.google.com
Другое
Запускает на исполнение
- '%WINDIR%\syswow64\svchost.exe'
