Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%CommonProgramFiles%\Microsoft Shared\liuliang.exe'
- '%CommonProgramFiles%\Microsoft Shared\DHLwangma.exe'
- '%CommonProgramFiles%\Microsoft Shared\liuliang.exe' (загружен из сети Интернет)
- '%CommonProgramFiles%\Microsoft Shared\DHLwangma.exe' (загружен из сети Интернет)
Запускает на исполнение:
- '<SYSTEM32>\cmd.exe' /c del <Полный путь к вирусу> > nul
Изменения в файловой системе:
Создает следующие файлы:
- %CommonProgramFiles%\Microsoft Shared\liuliang.exe
- %CommonProgramFiles%\Microsoft Shared\DHLwangma.exe
Самоудаляется.
Сетевая активность:
Подключается к:
- 'www.rt###o.com.cn':80
- '22#.#86.56.52':3795
- 'localhost':1036
TCP:
Запросы HTTP GET:
- http://www.rt###o.com.cn/Tyrant/wangma/liuliang.exe
- http://www.rt###o.com.cn/Tyrant/wangma/DHLwangma.exe
UDP:
- DNS ASK www.rt###o.com.cn
