Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- 'C:\kuplay_238_63518.exe'
- 'C:\ffdy_238_63518.exe'
- 'C:\IFoxInstall-y-c206563518-s-nsi-tp-x.exe'
- 'C:\ffdy_238_63518.exe' (загружен из сети Интернет)
- 'C:\IFoxInstall-y-c206563518-s-nsi-tp-x.exe' (загружен из сети Интернет)
- 'C:\kuplay_238_63518.exe' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- C:\ffdy_238_63518.exe
- C:\kuplay_238_63518.exe
- C:\IFoxInstall-y-c206563518-s-nsi-tp-x.exe
Сетевая активность:
Подключается к:
- 'www.yh##jt.com':80
- 'www.ew##o.net':80
- 'p2#.#d.sohu.com':80
TCP:
Запросы HTTP GET:
- www.yh##jt.com/ffdy_238_63518.exe
- www.ew##o.net/kuplay_238_63518.exe
- p2#.#d.sohu.com/dcs.do?f=##############################################
UDP:
- DNS ASK www.yh##jt.com
- DNS ASK www.ew##o.net
- DNS ASK p2#.#d.sohu.com
