Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\ljkia.exe'
- '%TEMP%\viovs.exe'
- '%TEMP%\pxbyz.exe'
- '%TEMP%\ljkia.exe' (загружен из сети Интернет)
- '%TEMP%\viovs.exe' (загружен из сети Интернет)
Запускает на исполнение:
- '<SYSTEM32>\rundll32.exe' dfdts.dll,DfdGetDefaultPolicyAndSMART
Изменения в файловой системе:
Создает следующие файлы:
- <LS_APPDATA>\Microsoft\Windows\Temporary Internet Files\Content.IE5\YF7T7AK2\heap[1].tar
- %TEMP%\ljkia.exe
- %TEMP%\viovs.exe
- %TEMP%\pxbyz.exe
- <LS_APPDATA>\Microsoft\Windows\Temporary Internet Files\Content.IE5\6P5SDOMI\19k2[1].tar
Самоудаляется.
Сетевая активность:
Подключается к:
- 'fe#####dframesstore.com':80
- 'or###ural.com':80
- '94.#3.0.200':30800
TCP:
Запросы HTTP GET:
- fe#####dframesstore.com/images/heap.tar
- or###ural.com/test/wp-content/uploads/2013/19k2.tar
UDP:
- DNS ASK fe#####dframesstore.com
- DNS ASK or###ural.com
- DNS ASK dn#.##ftncsi.com
