Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\msiexec.exe'
Внедряет код в
следующие системные процессы:
Изменения в файловой системе:
Самоудаляется.
Сетевая активность:
Подключается к:
- 'ro##uz.su':80
- 'ma##ulad.su':80
- 'ed##nax.su':80
- '20#.#6.232.182':80
- 'wo###blues.su':80
TCP:
Запросы HTTP POST:
- http://ro##uz.su/news.php
- http://ma##ulad.su/news.php
- http://wo###blues.su/news.php
- http://ed##nax.su/news.php
UDP:
- DNS ASK ro##uz.su
- DNS ASK ma##ulad.su
- DNS ASK ed##nax.su
- DNS ASK microsoft.com
- DNS ASK wo###blues.su
