Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- C:\system32.exe
- C:\winn32.exe
- C:\system32.exe (загружен из сети Интернет)
- C:\winn32.exe (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\system32[1].exe
- C:\system32.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\winn32[1].exe
- C:\winn32.exe
Сетевая активность:
Подключается к:
- 'si#####xar.fromru.su':80
- 'localhost':1037
TCP:
Запросы HTTP GET:
- si#####xar.fromru.su/system32.exe
- si#####xar.fromru.su/winn32.exe
UDP:
- DNS ASK si#####xar.fromru.su
