Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%WINDIR%\Temp\_ex-68.exe'
- '%WINDIR%\Temp\_ex-08.exe'
- '%TEMP%\ ImgEditor_loader_0.4.exe'
- '%TEMP%\ seoshnek.exe'
- '%WINDIR%\Temp\_ex-08.exe' (загружен из сети Интернет)
- '%WINDIR%\Temp\_ex-68.exe' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %WINDIR%\Temp\_ex-68.exe
- %WINDIR%\Temp\_ex-08.exe
- %TEMP%\dt_loader.ini
- %TEMP%\ ImgEditor_loader_0.4.exe
- %TEMP%\ seoshnek.exe
Сетевая активность:
Подключается к:
- '10#.#96.143.137':80
- '10#.#96.143.136':80
TCP:
Запросы HTTP GET:
- 10#.#96.143.137/setup.exe
- 10#.#96.143.136/seoshnek_dfljshogearh.exe
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
