Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- "%TEMP%\494181.exe" (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %PROGRAM_FILES%\axvsav\uninstall.exe
- %TEMP%\494181.exe
- %PROGRAM_FILES%\axvsav\axvsav.dll
- %PROGRAM_FILES%\axvsav\axvsav.exe
Сетевая активность:
Подключается к:
- 'do##.#insoft1.com':80
- 'do##.cknovt.com':80
TCP:
Запросы HTTP GET:
- do##.cknovt.com/axvsav/bhon/uninstall.exe
- do##.#insoft1.com/setup/p002_ckn2/setup.exe
- do##.cknovt.com/axvsav/bhon/dln.dll
- do##.cknovt.com/axvsav/bhon/gtb.exe
UDP:
- DNS ASK do##.#insoft1.com
- DNS ASK do##.cknovt.com
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
