Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\wbem\wmiadap.exe' /R /T
Изменения в файловой системе:
Удаляет следующие файлы:
- <SYSTEM32>\PerfStringBackup.TMP
- <SYSTEM32>\wbem\Performance\WmiApRpl.ini
Сетевая активность:
Подключается к:
- 'ne###tbg.com':80
- 'du###jea.info':80
- 'gl###vczjou.org':80
- 'yr##wxs.com':80
- 'to###mfw.info':80
- 'rl###sdhl.net':80
- 'mr###qqof.org':80
- 'hv###mpxbpu.biz':80
- 'jr####doozh.info':80
- 'ym###xsnib.com':80
- 'np###cqj.info':80
- 'ge#####exwithjimmy.org':80
- 'eq###krhr.info':80
- 'cr##gib.biz':80
- 'wk###oyx.com':80
- 'yv##hce.biz':80
- 'fs###wcjhu.biz':80
TCP:
Запросы HTTP POST:
- yr##wxs.com/CgzbjC?mL###########################################################################
- ne###tbg.com/G6knwc?Uf##########################
- gl###vczjou.org/yl4csE?cl##############################################################
- wk###oyx.com/O5Rkiy7ni?Eg##############################################################################
- jr####doozh.info/llsih5gx?dc###########################################
- to###mfw.info/blNaaT?xl#######################################################################
- rl###sdhl.net/5cAnpx4je?XT#########################################################################################
- hv###mpxbpu.biz/4slXeK6nq?XS###########################
- du###jea.info/kO5Jvx7tb?qn###############################
- mr###qqof.org/nd11?HM#############################################################################
- ge#####exwithjimmy.org/Fmvkb68nb?ug##########################
- eq###krhr.info/axJ1xe?tj########################
- ge#####exwithjimmy.org/tprnm?RJ################################################################
- ge#####exwithjimmy.org/fKNttJ?DY##############################
- ge#####exwithjimmy.org/DbuItZ?Ml#####################################################################################
- fs###wcjhu.biz/RaNvyD?IR###################################################################################
- cr##gib.biz/4iXlke?Io############################################################################################
- yv##hce.biz/aQwak04pg?nH############################
- ym###xsnib.com/hICMtk1so?Dj################################################################
- np###cqj.info/tN8qdd?wW##############################################
UDP:
- DNS ASK ne###tbg.com
- DNS ASK du###jea.info
- DNS ASK gl###vczjou.org
- DNS ASK yr##wxs.com
- DNS ASK mr###qqof.org
- DNS ASK rl###sdhl.net
- DNS ASK gw###dfzfn.com
- DNS ASK hv###mpxbpu.biz
- DNS ASK to###mfw.info
- DNS ASK jr####doozh.info
- DNS ASK eq###krhr.info
- DNS ASK ym###xsnib.com
- DNS ASK microsoft.com
- DNS ASK ge#####exwithjimmy.org
- DNS ASK np###cqj.info
- DNS ASK cr##gib.biz
- DNS ASK wk###oyx.com
- DNS ASK yv##hce.biz
- DNS ASK fs###wcjhu.biz
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
