Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\ftp.exe' -n -i -s:<DRIVERS>\config.sys
- '<SYSTEM32>\cmd.exe' /c ""<SYSTEM32>\system.bat" "
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\system.bat
- <DRIVERS>\config.sys
Сетевая активность:
Подключается к:
- 'localhost':1148
- 'localhost':1150
- 'localhost':1146
- 'localhost':1141
- 'localhost':1144
- 'localhost':1158
- 'localhost':1160
- 'localhost':1156
- 'localhost':1152
- 'localhost':1154
- 'localhost':1139
- 'localhost':1126
- 'localhost':1128
- 'localhost':1124
- 'localhost':1120
- 'localhost':1122
- 'localhost':1136
- 'localhost':1137
- 'localhost':1134
- 'localhost':1130
- 'localhost':1132
- 'localhost':1190
- 'localhost':1192
- 'localhost':1188
- 'localhost':1184
- 'localhost':1186
- 'localhost':1200
- 'localhost':1202
- 'localhost':1198
- 'localhost':1194
- 'localhost':1196
- 'localhost':1182
- 'localhost':1168
- 'localhost':1170
- 'localhost':1166
- 'localhost':1162
- 'localhost':1164
- 'localhost':1178
- 'localhost':1180
- 'localhost':1176
- 'localhost':1172
- 'localhost':1174
- 'localhost':1064
- 'localhost':1066
- 'localhost':1062
- 'localhost':1058
- 'localhost':1060
- 'localhost':1074
- 'localhost':1076
- 'localhost':1072
- 'localhost':1068
- 'localhost':1070
- 'localhost':1056
- 'localhost':1041
- 'localhost':1043
- 'ft#.#rivehq.com':21
- 'localhost':1036
- 'localhost':1038
- 'localhost':1052
- 'localhost':1054
- 'localhost':1050
- 'localhost':1046
- 'localhost':1048
- 'localhost':1106
- 'localhost':1108
- 'localhost':1104
- 'localhost':1100
- 'localhost':1102
- 'localhost':1116
- 'localhost':1118
- 'localhost':1114
- 'localhost':1110
- 'localhost':1112
- 'localhost':1098
- 'localhost':1084
- 'localhost':1086
- 'localhost':1082
- 'localhost':1078
- 'localhost':1080
- 'localhost':1094
- 'localhost':1096
- 'localhost':1092
- 'localhost':1088
- 'localhost':1090
UDP:
- DNS ASK ft#.#rivehq.com
