Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %WINDIR%\Tasks\{810401E2-DDE0-454e-B0E2-AA89C9E5967C}.job
Вредоносные функции:
Создает и запускает на исполнение:
- %WINDIR%\Rmyxua.exe
Изменения в файловой системе:
Создает следующие файлы:
- %WINDIR%\Rmyxua.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %WINDIR%\Tasks\{810401E2-DDE0-454e-B0E2-AA89C9E5967C}.job
Удаляет следующие файлы:
- %WINDIR%\Tasks\{810401E2-DDE0-454e-B0E2-AA89C9E5967C}.job
Сетевая активность:
Подключается к:
- 'bl###emand.com':80
TCP:
Запросы HTTP POST:
- bl###emand.com/1wave.php
UDP:
- DNS ASK 10##6.cn
- DNS ASK bl###emand.com
- DNS ASK wi###eaks.org
- DNS ASK ar####esbase.com
Другое:
Ищет следующие окна:
- ClassName: '142113321' WindowName: '1789397713'
- ClassName: '1111066335' WindowName: '732635744'
- ClassName: '1768199177' WindowName: '1536953393'
- ClassName: '302846401' WindowName: '829759175'
- ClassName: '544573893' WindowName: '998623454'
- ClassName: '1857210391' WindowName: '1567525498'
- ClassName: '214514740' WindowName: '211910921'
- ClassName: '1246708686' WindowName: '1761283850'
