Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\wbem\wmiadap.exe' /R /T
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\U18.tmp\UNT19.tmp.exe
- %TEMP%\U14.tmp\UNT15.tmp.exe
- %TEMP%\U16.tmp\UNT17.tmp.exe
- %TEMP%\U12.tmp\UNT13.tmp.exe
- %TEMP%\U4.tmp\UNT5.tmp.exe
- %TEMP%\U8.tmp\UNT9.tmp.exe
- %TEMP%\U10.tmp\UNT11.tmp.exe
Удаляет следующие файлы:
- <SYSTEM32>\wbem\Performance\WmiApRpl.ini
Сетевая активность:
Подключается к:
- 'tr###.getportal.net':80
- 'so###onic.net':80
TCP:
Запросы HTTP GET:
- tr###.getportal.net/trackcnt/Kvg48RpSKKFNkW8e/?da###########
- tr###.getportal.net/trackcnt/Kvg48RpSKKFNkW8e/?da#####################
- tr###.getportal.net/trackcnt/Kvg48RpSKKFNkW8e/?da########################
- so###onic.net/a951a9e1-1dae-484b-8a8a-ada3560f9cc3/s/2c2dacc8-9e02-4e6a-b4b1-c53bfdf6ca26/r/150/150/png
- so###onic.net/st/download/i/l/89db6b77-39c1-44f9-9024-d09329c07d29
- tr###.getportal.net/trackcnt/Kvg48RpSKKFNkW8e/?da############
- so###onic.net/a951a9e1-1dae-484b-8a8a-ada3560f9cc3/i/5cb44f37-23ca-4355-9251-6757d2fa21aa/r/32/32/png
UDP:
- DNS ASK bd##.#imple-get.net
- DNS ASK www.ad###st2.com
- DNS ASK so###onic.net
- DNS ASK tr###.getportal.net
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: '' WindowName: ''
