Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\rundll32.exe'
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\cscript.exe
большое количество пользовательских процессов.
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\oca.hfe
- %ALLUSERSPROFILE%\xis\easll.emi
Сетевая активность:
Подключается к:
- 'nf##p.pw':80
- 'fx###svxav.pw':80
- 'nr##b.com':80
- 'ie##e.net':80
- 'ze##ge.in':80
- 'lu###obxcoio.pw':80
- 'dh##i.pw':80
- 'sc##otw.pw':80
- 'nc###gvvjgl.in':80
- 'll##ig.net':80
TCP:
Запросы HTTP POST:
- http://nr##b.com/dt2t7d39c?9E##
- http://nf##p.pw/nBOmqx3?W9############################################
- http://nr##b.com/28P3gk?xa###########
- http://nr##b.com/WRd5PLoexmf6?lk###################
- http://fx###svxav.pw/f9ujHm8vyQ09k?xe##
- http://fx###svxav.pw/wtz2Jwgg1guo0?nl##########################################
- http://nf##p.pw/kw8j?2k###################
- http://nf##p.pw/wfnjq?s6###############################
- http://ie##e.net/g4ssig8?0Q#######################################
- http://ie##e.net/3cRc1ntw?n1##############
- http://dh##i.pw/c2c9zUd97aex4?y4########################
- http://dh##i.pw/cdF3O4l38r?mk############################
- http://ze##ge.in/c17f144x37o?S1##################################
- http://ze##ge.in/mJUEpV?zH####
- http://ie##e.net/qr2g70?s1################
- http://ze##ge.in/2W4kZ3op0wV20?fE############
- http://lu###obxcoio.pw/IBphy?ok############################################
- http://lu###obxcoio.pw/kfP99v0?cD###########
- http://sc##otw.pw/U91Ul579nHc1ryi?xv###########################
- http://sc##otw.pw/mxiUcpFx5a?85########################
- http://dh##i.pw/u8HmAtA?nS###
- http://dh##i.pw/vjChxwQWt6lER5Z?m2############################################
- http://lu###obxcoio.pw/FwIeorff?ke########################
- http://dh##i.pw/35df?Vs######################################
- http://nc###gvvjgl.in/3b9tdc?V1###############################
- http://nc###gvvjgl.in/vaqGIc3GDu9h7?Hf####
- http://fx###svxav.pw/3ehr8u?gj#############
- http://nc###gvvjgl.in/3C8sg?fO#####################
- http://ll##ig.net/8k99Qy5bBswz3?sq#####################################
- http://sc##otw.pw/gl5iV8Pkg9?z6#############
- http://ll##ig.net/yxH9Am?uI####################
- http://ll##ig.net/vjqyt3uu3XtFiH?w8############################################
UDP:
- DNS ASK nr##b.com
- DNS ASK nf##p.pw
- DNS ASK fx###svxav.pw
- DNS ASK google.com
- DNS ASK ie##e.net
- DNS ASK ze##ge.in
- DNS ASK lu###obxcoio.pw
- DNS ASK dh##i.pw
- DNS ASK microsoft.com
- DNS ASK nc###gvvjgl.in
- DNS ASK ll##ig.net
- DNS ASK sc##otw.pw
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
