Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\wbem\wmiadap.exe' /R /T
Изменения в файловой системе:
Удаляет следующие файлы:
- <SYSTEM32>\PerfStringBackup.TMP
- <SYSTEM32>\wbem\Performance\WmiApRpl.ini
Сетевая активность:
Подключается к:
- 'dx##lc.com':80
- 'nm###mpyzh.net':80
- 'my###hyjku.net':80
- 'hs##fr.info':80
- 'cc###biok.info':80
- 'ny###sncki.info':80
- 'qf###knddy.com':80
- 'dg##kv.com':80
- 'md###hpte.com':80
- 'gi##axw.ru':80
- 'ge#####exwithjimmy.org':80
- 'dy###kowab.ru':80
- 'vo##ro.net':80
- 'yh###gnfvhz.ru':80
- 'yb###eucnd.biz':80
- 'tn###cut.biz':80
TCP:
Запросы HTTP POST:
- hs##fr.info/cQbqt7?ws##########################################
- dx##lc.com/gu1YrY?pQ###########################################
- yh###gnfvhz.ru/viihs4bz?EW##########################
- my###hyjku.net/JQ5yfv8hm?xl############################
- nm###mpyzh.net/7TlfvQ6bt?NL######################################################################
- cc###biok.info/j4023?US########################################################
- ny###sncki.info/bRt5jj?yS##############################################################################
- qf###knddy.com/K8xxgV?lQ####################################################################################
- dg##kv.com/p8ED?sU#######################################################################################
- vo##ro.net/BnTXrd?Up####################################################################################################
- ge#####exwithjimmy.org/nqdNo1?aa##############################################################################
- ge#####exwithjimmy.org/oINwkI?Yv#############################################
- ge#####exwithjimmy.org/co79yw?mk#########################################################
- ge#####exwithjimmy.org/CxI0?hH########################################################
- dy###kowab.ru/8WSS?Fr#############################################################################
- yb###eucnd.biz/YrmKv8?FO#################################
- tn###cut.biz/fpWRnF?MH##################################################################################
- md###hpte.com/BTzQek?yI#################################################################################
- gi##axw.ru/tpf9w20rf?XC##################################################################################
UDP:
- DNS ASK dx##lc.com
- DNS ASK nm###mpyzh.net
- DNS ASK my###hyjku.net
- DNS ASK hs##fr.info
- DNS ASK cc###biok.info
- DNS ASK ny###sncki.info
- DNS ASK qf###knddy.com
- DNS ASK dg##kv.com
- DNS ASK yh###gnfvhz.ru
- DNS ASK dy###kowab.ru
- DNS ASK md###hpte.com
- DNS ASK google.com
- DNS ASK ge#####exwithjimmy.org
- DNS ASK tn###cut.biz
- DNS ASK vo##ro.net
- DNS ASK gi##axw.ru
- DNS ASK yb###eucnd.biz
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
